莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

以高尚精神塑造人 以优秀作品鼓舞人******

　　【热点观察】

　　97部作品获第十六届精神文明建设“五个一工程”奖

以高尚精神塑造人 以优秀作品鼓舞人

作者：董振邦（贵州民族大学文学院副教授）

　　日前，中共中央宣传部印发表彰决定，对第十六届精神文明建设“五个一工程”组织工作先进单位和优秀作品进行表彰。电影《我和我的祖国》《守岛人》、电视剧《跨过鸭绿江》《山海情》、戏剧《燕翼堂》、广播剧《中国北斗》、歌曲《领航》、图书《远去的白马》等97部作品从750余部参评优秀作品中脱颖而出，充分反映了近三年来我国精神文化产品创作的丰硕成果。

　　近年来，围绕实现人民对美好生活的向往、实现中华民族伟大复兴的中国梦，广大文艺工作者倾情投入、用心创作，推出大量优秀作品，发挥了聚人心、暖民心、强信心的作用。这份优异的成绩单呈现了我国文艺事业百花齐放、生机勃勃的繁荣景象，同时也将持续激励广大文艺工作者与党同心同德、与人民同向同行，不断作出积极贡献，取得丰硕成果；激励广大人民群众为实现第二个百年奋斗目标、实现中华民族伟大复兴的中国梦不懈奋斗。

　　1.红色题材闪耀理想与信念光辉

　　文艺是铸造灵魂的工程，承担着以文化人、以文育人的职责。好的文艺作品应该像阳光、春风那样，能够启迪思想、温润心灵、陶冶情操。97部获奖作品中，红色题材占据较大比例，正是因为红色题材具有独特的美育价值。当理想与信念的光辉在银幕、在荧屏、在舞台、在书页上闪耀时，观众怎能不为之心动，灵魂怎能不经受洗礼。

歌剧《红船》剧照 光明图片

　　在波澜壮阔的抗美援朝战争中，英雄的中国人民志愿军始终发扬祖国和人民利益高于一切、为了祖国和民族的尊严而奋不顾身的爱国主义精神，英勇顽强、舍生忘死的革命英雄主义精神，不畏艰难困苦、始终保持高昂士气的革命乐观主义精神，为完成祖国和人民赋予的使命、慷慨奉献自己一切的革命忠诚精神，为了人类和平与正义事业而奋斗的国际主义精神，锻造了伟大抗美援朝精神。电影《长津湖》以抗美援朝战争中长津湖战役为背景，以英雄团队“穿插连”战斗行动为主线，选取战争中的重大事件、典型场景、主要行动和代表性人物，以小见大呈现中华民族精神风骨，深刻诠释了爱国主义精神、革命英雄主义精神、革命乐观主义精神、革命忠诚精神和国际主义精神。电视剧《跨过鸭绿江》则以电视剧的体量优势，全景展现了抗美援朝从最初决策到最后签订停战协议的整个过程，热情讴歌英雄儿女，弘扬伟大抗美援朝精神。

　　中华人民共和国成立的70余年，在人类历史长河中只是弹指一挥间，但对中国人民和中华民族来讲，这是沧桑巨变、换了人间的70余年。中华民族迎来了从站起来、富起来到强起来的伟大飞跃，迎来了实现伟大复兴的光明前景。70余年征程中的红色往事，凝结着艰苦卓绝的牺牲奉献，铭刻着气吞山河的壮丽辉煌，是我们弥足珍贵的精神财富，是开展党史、国史学习教育鲜活生动的教科书。文献专题片《我们走在大路上》歌唱祖国、礼赞时代，深入反映中华人民共和国筚路蓝缕一路走来的感人故事和重要事件，倾情呈现亿万人民在社会主义道路上不懈奋斗谱写的壮丽史诗，为广大观众全方位了解新中国发展历程打开一扇大门。电影《我和我的祖国》取材于新中国成立70周年以来经历的七个历史性经典瞬间，讲述了70年间不同职业、背景、身份的普通人在时代背景下发生的不平凡故事，激励着新一代青年人从内心喊出“吾辈当自强”。

　　100多年来，中国共产党团结带领中国人民，以“为有牺牲多壮志，敢教日月换新天”的大无畏气概，书写了中华民族几千年历史上最恢宏的史诗。坚持真理、坚守理想，践行初心、担当使命，不怕牺牲、英勇斗争，对党忠诚、不负人民的伟大建党精神代代相传，激励着一代代中国青年把青春奋斗融入党和人民事业，成为实现中华民族伟大复兴的先锋力量。歌剧《红船》聚焦中共一大召开前夕波澜壮阔的历史画卷，恢宏再现中国共产党人开天辟地、引领中国革命启航的光辉历程，从历史纵深处回望初心使命，揭示“红船精神”深刻内涵。电视剧《觉醒年代》让很多人热血沸腾，深刻感受到思想的光芒、理想的魅力和青春的力量，深刻感受到那个壮怀激烈的年代在中华民族觉醒和复兴之路上的分量，它把理想信念播撒在当代青年人的心中，激励着他们书写新的奋斗故事。

　　2.动人故事展现奋发向上精神风貌

　　艺术精湛的文艺作品要通过动人故事塑造出社会主义新时代的新人形象，因为他们身上凝聚着时代精神，具有崇高的思想道德情操和广阔的胸怀，体现了我国人民不畏艰险、勇往直前，创造美好生活的精神风貌，带给人以无穷的奋进力量。

　　2021年，我国脱贫攻坚战取得了全面胜利，区域性整体贫困得到解决，完成了消除绝对贫困的艰巨任务，创造了又一个彪炳史册的人间奇迹！在脱贫攻坚工作中，数百万扶贫干部倾力奉献、苦干实干，同贫困群众想在一起、过在一起、干在一起，将最美的年华无私奉献给了脱贫事业，涌现出许多感人肺腑的先进事迹。他们用奋斗谱写青春之歌，他们的牺牲奉献彪炳史册。话剧《青松岭的好日子》聚焦社会主义新农村、新人物、新风尚、新变化，聚焦年青一代用知识、用智慧、用新的理念和思维方式改变农民的命运，艺术地呈现了“绿水青山就是金山银山”。电视剧《山海情》则通过接地气的人物群像，讲述了宁夏西海固人民在党和国家扶贫政策的引导下，在福建的对口帮扶下，不断探索脱贫致富路径，通过奋斗获得美好生活的故事。

　　抗疫无疑是一场惊心动魄的大战，我们经受了一场艰苦卓绝的历史大考，付出了巨大努力。同困难作斗争，是物质的角力，也是精神的对垒。在同疫魔的殊死较量中，中国人民和中华民族以敢于斗争、敢于胜利的大无畏气概，铸就了生命至上、举国同心、舍生忘死、尊重科学、命运与共的伟大抗疫精神。电影《中国医生》以光影聚合微光，致敬所有在抗疫斗争中付出努力的中国人，通过武汉金银潭医院这个“疫情暴风眼”，以小见大，展现武汉人民、湖北人民、全国人民在疫情面前守望相助、共克难关的中国精神、中国力量、中国担当。歌剧《天使日记》聚焦2020年武汉战疫前线的普通医护人员，记录那些被温暖治愈的瞬间，小视角展现大情怀，唱响了一首医护群体舍生忘死、拼搏奉献的英雄赞歌。那些感人事迹激励着无数人熬过最困难的抗疫时刻。

　　敢于斗争是我们党的鲜明品格。好的文艺作品能够教育引导广大党员、干部坚定理想信念、筑牢初心使命，不断增强斗争精神、提高斗争本领，做到在复杂形势面前不迷航、在艰巨斗争面前不退缩。电影《守岛人》以“人民楷模”王继才、王仕花夫妇的感人事迹为原型，展现了这对夫妇32年如一日坚守开山岛、无怨无悔献身海防事业的感人故事，为当下的年轻人展现了坚守的强大力量，让年轻人认识到，越是平凡的工作，越需要保持进取心。此外，电视剧《问天》艺术化再现中国人的航天梦，展现新时代航天人的精神风貌，传承和弘扬中国航天精神；话剧《龙腾伶仃洋》将世纪工程港珠澳大桥建设背后的小人物故事“立”上舞台，生动而深刻地体现“一国两制”三地携手共进的同心协力和民族自信；长篇纪实文学《国家至上》通过一件“国之重器”的研制历程，呈现平凡英雄为了“国家强盛”而不屈奋进的伟大精神。这些作品为时代画像、为时代立传、为时代明德，感人肺腑、鼓舞人心，也为未来的文艺创作树立起了新的标杆。

　　《光明日报》（ 2023年01月11日 13版）