莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

强化责任担当 坚持真抓实干******

　　强化责任担当 坚持真抓实干(新时代新征程新伟业)

　　看基层林业部门如何加强生态建设，提升生态服务功能；看基层窗口单位如何在优化服务上下功夫，改善群众办事体验感；看党员突击队如何创新工作模式，助力推动协同创新……在“新时代新征程新伟业”主题采访活动中，本报记者走进基层党政机关，走进田间地头，走进工厂车间，深入采访基层党员干部，描绘广大党员干部立足本职、扎根一线的奋斗足迹，展现他们深入贯彻落实党的二十大精神的积极作为，充分发挥先锋模范作用的担当精神，主动问需、靠前服务的责任意识。

　　奋斗创造奇迹。路虽远，行则将至；事虽难，做则必成。只要我们有愚公移山的志气、滴水穿石的毅力，脚踏实地，埋头苦干，积跬步以至千里，就一定能够把宏伟目标变为美好现实。

　　——编 者

　　在山西，本报记者随同右玉县林业局干部下乡调研，看当地如何加强林业生态建设，让塞上绿洲更秀美；

　　在福建，本报记者随同晋江市工业和信息化局干部走访企业，看当地如何把优化民营企业发展环境的部署要求进一步落到实处；

　　在甘肃，本报记者随同玛曲县自然资源局干部下乡调研，看当地如何加强草原保护修复，持续提升生态功能……

　　在“新时代新征程新伟业”主题采访活动中，本报记者走到基层一线，见证、记录基层广大党员干部强化责任担当，坚持真抓实干，切实把党的二十大提出的目标任务落到实处。

　　担当作为，把各项工作抓紧抓好

　　立足本职，真抓实干，把贯彻落实党的二十大精神转化为实际成效

　　在山西省右玉县林业局干了近40年、再有几个月就要退休的技术员赵守忠，工作热情一点没减。为贯彻落实党的二十大报告提出的“科学开展大规模国土绿化行动”部署要求，他想多出把力。20年前，赵守忠帮助当地村民李云生绿化万亩荒山；这段时间，他又忙着引导李云生改造低效林，在以柠条为代表的低效林里补种沙棘等经济林，完善种植结构。

　　经过70多年的接力奋斗，人工造林近170万亩，治理沙化土地200多万亩，右玉从曾经风沙成患的“不毛之地”，变成如今林木绿化率达57%的“塞上绿洲”。“坚持山水林田湖草沙一体化保护和系统治理，右玉的绿化已从以前的单一种树转向林业综合生态治理。”赵守忠说。

　　用新的伟大奋斗创造新的伟业，广大党员干部积极担当作为，把各项工作抓紧抓好，让人民群众看到贯彻落实党的二十大精神的实际成效。

　　“请各位企业主及时申报本次贷款，我们将组织专班连夜审批。”晋江市工业和信息化局局长林永红的一条信息提醒，帮助华宇铮蓥集团顺利申请到3000万元鞋服产业专项贷款。

　　针对企业反映较为集中的资金周转问题，2022年10月，福建省出台纺织鞋服产业纾困专项资金贷款政策。林永红边组织专人加班审批，边通过电话、微信等向重点企业宣讲政策。

　　“贯彻落实党的二十大精神，当地干部主动问需、靠前服务、跟进回访，进一步支持中小微企业发展。”采访林永红时，一处细节引起本报记者刘晓宇的注意：林永红的手机一直在闪烁震动，原来政企互动微信群里，市工信局的干部正为企业主解答疑问、解释政策，“一企一策”开展服务。

　　来到黑龙江哈尔滨新区行政审批局，进门入口处墙面上“先行先试、敢闯敢试”几个大字让本报记者刘梦丹印象深刻：2022年初，新区行政审批局推出全程代办便民举措，审批事项办理时间大幅缩短。“贯彻落实党的二十大报告提出的‘深化简政放权、放管结合、优化服务改革’部署要求，当地干部既在‘放’上求突破，又在‘管’上促规范，更在‘服’上下功夫、求实效，进一步优化营商环境，以提升企业和群众办事的体验感。”刘梦丹说。

　　履职尽责，确保决策部署落地见效

　　从全面加强生态环境保护到推进乡村振兴，广大党员干部一步一个脚印

　　到养殖企业巡访，河南黄河湿地国家级自然保护区三门峡管理处副主任杨战锋很“较真”：每个角落都要转到，还要仔细确认养殖数量是否符合要求。实地跟踪采访，本报记者王者体会颇深：“党的二十大报告提出‘推动绿色发展，促进人与自然和谐共生’，当地党员干部正以更大力度推进生态修复治理，建设大美湿地。”

　　2021年下半年，河南省林业局先后发布沿黄河湿地自然保护区鱼塘畜禽养殖、果树种植整改的指导意见，要求核心区、缓冲区停止养殖，对实验区畜禽养殖签订多方共管协议，并对果树规范种植提出相应整改意见。一年多来，三门峡管理处排查出黄河湿地13家畜禽养殖场、1500余户农户，全部完成整改并签订了规范养殖、种植协议。如今，保护区湿地生态环境持续向好，每年来三门峡越冬的大天鹅达到上万只。

　　在甘肃省甘南藏族自治州玛曲县，当地持续推动以草定畜、定牧，牧民放养牛羊数量减了，收入增了。牧民才旦扎西领办的玛曲县合家绵羊园藏羊养殖专业合作社，采取联合放牧、集中饲养以及舍饲养殖等方式，效益比分户散养提高20%以上。“坚持生态优先、绿色发展，我们将继续完善政策措施，提高牧户以草定畜、定牧积极性，确保让超载牲畜‘减得下’、牧民收入‘涨得了’、草原生态‘变得好’。”玛曲县草原监理站副站长周永燊说。

　　在玛曲县蹲点调研一星期，本报记者付文感受深切：“基层党员干部把本职工作抓实抓细，就能确保各项决策部署落地见效。”

　　从全面加强生态环境保护到全面推进乡村振兴，基层党政机关广大党员干部正以奋发有为的精神状态，撸起袖子加油干，一步一个脚印把党的二十大作出的重大决策部署付诸行动、见之于成效。

　　扑下身子，干实事谋实招求实效

　　弘扬党的光荣传统和优良作风，在推进高质量发展中不断展现新作为

　　穿上鞋套，拿起工具，不一会儿就在蔬菜大棚里忙出一头汗来……跟踪采访江西省永丰县蔬菜产业发展中心工作人员，本报记者朱磊对这些“特殊菜农”的工作有了更多了解，“菜农的大棚就是他们的‘办公室’，有时为了一项技术创新，要在这里埋头攻关好几年。”

　　这些年，永丰县蔬菜产业发展中心的十几名机关工作人员组成3支技术小分队，联合乡镇农技人员，为全县职业菜农常态化提供产前、产中、产后服务。贯彻落实党的二十大报告提出的“强化农业科技和装备支撑”部署要求，永丰县蔬菜产业发展中心主任江志新还有新的打算：“随着菜农们技术水平和经营理念的提升，我们的创新步伐必须加快，未来要在组建全县蔬菜产业技术体系方面下更大力气。”

　　在重庆两江协同创新区，跟随两江新区科技创新局副局长董涛到企业调研，让本报记者王欣悦印象深刻的是该局探索形成“三个一”服务机制，即服务协同创新区的党员突击队员每月到驻点联系企业上班不少于两个半天；原则上每季度组织召开一次志愿服务工作推进会；每个党员服务小组梳理确定一个特色亮点项目。“贯彻落实党的二十大报告提出的‘加快实施创新驱动发展战略’的部署要求，科技创新局党员干部干劲十足，着力推进协同创新，助力建设科创高地。”王欣悦说。

　　走进四川天府新区成都片区，只见低矮山丘绵延起伏，花草树木错落有致。这些看似不起眼的花草树木，也倾注了不少当地干部的心血。天府新区公园城市建设局重大项目和公建配套处副处长邱伟和同事几乎跑遍成都各大苗木基地，才选中适宜的本地乔木乌桕，树形遒劲，价格不贵，养护费也不高。

　　“可供选择的非本地苗木不少，但我们从保持自然生态系统的原真性和完整性出发，尽可能使用本地苗木。”邱伟说，“建设公园城市，必须秉持尊重自然、顺应自然、保护自然的原则，厚植生态本底。”

　　“党的二十大报告提出，弘扬党的光荣传统和优良作风，促进党员干部特别是领导干部带头深入调查研究，扑下身子干实事、谋实招、求实效。”跟随天府新区公园城市建设局干部到建设项目实地走访、现场办公，本报记者王明峰感触颇深：“面对新形势新任务，党员干部唯有扑下身子真抓实干，方能在推进高质量发展中不断展现新作为。”( 人民日报 本报记者 孙 振)