点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
新冠感染实施“乙类乙管”后 家庭、学校、公共场所消毒怎么做？******
随着国家将新型冠状病毒肺炎更名为新型冠状病毒感染，自2023年1月8日起，解除对新型冠状病毒感染采取的《中华人民共和国传染病防治法》规定的甲类传染病预防、控制措施，实施新型冠状病毒感染“乙类乙管”。依据新冠主要传播途径为经呼吸道飞沫和密切接触传播，在相对封闭的环境中经气溶胶传播，接触被病毒污染的物品后也可能造成感染，根据《新型冠状病毒感染防控方案(第十版)》等相关要求，上海市防控办环境整治消毒专班、上海市疾病预防控制中心发出新冠病毒感染消毒提示，详见 ↓
新冠感染者康复期间居家消毒
1. 感染者居家隔离期间，尽可能待在通风较好、相对独立的房间，尽量使用单独卫生间，减少与同住人员近距离接触，如条件允许使用单独的卫生间。房间内配备体温计、纸巾、口罩、一次性手套、消毒剂等个人防护用品和消毒产品及带盖的垃圾桶。避免与同住人员共用餐具、毛巾、床上用品等日常生活用品。
2. 感染者与共同居住者或陪护人员尽量减少直接接触，接触时双方均佩戴口罩，讲究咳嗽礼仪，注意手卫生。
3. 在做好居室日常清洁卫生的基础上，居家加强开窗通风，重点做好餐饮具、居室台面、门把手、电灯开关等接触频繁部位及浴室、卫生间等共用区域的清洁和消毒。共用区域感染者每次使用后及时消毒。
4. 感染者产生的生活垃圾装入塑料袋，放置到专用垃圾桶，清理前用消毒剂喷洒至完全湿润，然后扎紧塑料口袋，再和家里其他垃圾一起丢弃。
5. 感染者转阴后对感染者使用过的物品和接触过的物体表面分类有针对性地开展一次彻底的消毒。对于不适宜消毒处理的物品，如书籍、贵重物品，可通过密闭封存、室温静置7至10天方式进行处理。
6. 使用化学消毒剂消毒时居家以擦(拖)拭、浸泡消毒为主。使用常规家用清洁消毒产品按说明书使用，注意清洁剂和消毒剂的安全存放。
公共场所消毒
7. 公共场所等人员聚集的场所在新冠病毒感染流行期间应加强日常预防性消毒。可通过持续开窗通风保持室内空气流通，不具备自然通风条件的，可用排风扇、空调系统等进行持续的机械通风。按相关要求定期对空调通风系统进行清洁维护和消毒。
8. 公共餐(饮)具、共用的毛巾、浴巾等物品应按要求一人一用一清洗消毒。先清洗后消毒，首选煮沸、流通蒸汽或相应的消毒柜消毒。
9. 公众经常接触的电梯按钮、门把手、水龙头等环境物体表面，以及公共卫生间，应安排专人进行清洁消毒，根据使用人员数量相应增加消毒频次。
10. 拖布、抹布等卫生用具，不同的区域避免交叉混用，使用后使用消毒液进行浸泡消毒，并用清水冲洗干净，晾干存放。
11. 垃圾收集清理时，塑料袋严密包扎后，用消毒液对垃圾袋外表面进行喷洒消毒，再运送至垃圾投放点。
12. 工作人员出现新冠感染后，应对其可能污染的物品、环境、垃圾等由消毒专业人员开展终末消毒。
重点单位消毒
13. 托幼机构、中小学校、养老机构等重点单位在新冠病毒感染流行期间应安排专人开展日常预防性消毒工作，消毒人员应经过规范的消毒培训。
14. 幼儿、学生和老人等所在的室内场所每日定时开窗通风，不具备自然通风条件的，可用排风扇、空调系统等进行持续的机械通风，必要时使用有效的循环风空气消毒机开展消毒。并按相关要求定期对空调通风系统进行清洁维护和消毒。
15. 食品应烧熟煮透。加工食品过程中做好个人防护，戴口罩、手套，严格手卫生。冰箱内储存的食品如果受到污染，应按垃圾处理；冰箱内壁、物品外包装如果受到污染，在冰箱内温度恢复常温后进行消毒处理。
16. 公共餐(饮)具、共用的毛巾、浴巾等物品应按要求一人一用一清洗消毒。先清洗后消毒，首选煮沸、流通蒸汽或相应的消毒柜消毒。
17. 对于幼儿、学生和老人等经常接触的电梯按钮、门把手、水龙头、餐桌等环境物体表面，以及公共卫生间，应安排专人定时进行清洁消毒。
18. 拖布、抹布等卫生用具，不同的区域避免交叉混用，使用后使用消毒液进行浸泡消毒，并用清水冲洗干净，晾干存放。
19. 出现新冠感染后，应对其可能污染的物品、环境、垃圾等由消毒专业人员开展终末消毒。
注意事项
20.消毒方法优先选用阳光暴晒、热力等物理消毒方法，对于环境物体表面可以采用化学消毒剂擦拭的方式。
21. 消毒液要现用现配。消毒剂尤其含氯消毒剂具有一定的刺激性，配制和使用时应注意个人防护，并防止溅到眼睛。同时消毒剂具有一定的腐蚀性，注意达到消毒时间后用清水擦拭，防止对物品造成损坏。
22.消毒液应单独使用，不与其他化学成分混合使用，使用前认真阅读消毒产品说明书，严格按照说明书规定的使用范围、使用方法、作用浓度、作用时间正确使用。
23. 消毒应科学规范，避免过度消毒，不直接使用消毒剂对人体进行喷洒消毒，不在有人条件下对室内空气使用化学消毒剂喷雾进行消毒，不使用酒精对空气或大面积喷洒消毒。
24. 消毒剂应存放于阴凉避光处，避免与药品混放或儿童触及。(总台央视记者 王殿甲 央视新闻客户端)
（文图：赵筱尘 巫邓炎）
)
彩云网地图