莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

传承家风，做“散发光”的青春“引路人”！******

　　作者：长春中医药大学 齐勋

　　每个人的人生都会有“将登太行雪满山”的无奈，“欲渡黄河冰塞川”的困苦，你把它看作“拦路虎”，就会骑虎难下、踌躇不前。你把它看作“磨刀石”，就会攻坚克难、玉汝于成。因此，人生只有追随光，才有可能成为光，在前行中散发出属于自己的光芒，将这种光芒传递给更多人，照亮更多人前行的路！

　　追随光——收获光芒，感受温暖，获得力量

　　历史是最好的教科书，党史是最好的营养剂。往往“身边的光”才是最闪耀，也是照亮我们最多的。我身边就有这样一个人，他17岁在村外放羊时，放下羊鞭毅然决然跟随路过家乡的解放军东北军区五分队的黑山大队三连走上革命道路。他曾参加辽沈战役黑山阻击战，那段时间每天都在打仗，每天都有战友光荣牺牲。当时战友们只有一个信念，就是为了后方更多的老百姓安全，宁可战死，也必须打好仗。他曾经历过三面受敌，两次身负重伤，“子弹”一颗从耳孔穿过，一颗打入腹腔，生命垂危奄奄一息。现在落下了左耳彻底听不见的毛病，一到伏天就必须去医院，要不然腹腔就会疼得难受。他曾多次冲出过敌人的包围圈，追击过敌人的逃窜。正因为经历过生与死的考验，经历过战争的残酷，才深刻体会到今天幸福生活的来之不易。他曾辗转多个部队，因为出身贫寒、战斗勇敢，受到部队党组织的关心与培养，1950年、1953年两次被军队优选参加国庆阅兵仪式，接受祖国与人民的检阅。两次荣获一等功、两次荣获二等功、一次荣获三等功！

　　新中国成立后，因为他对党忠诚、是有理想有抱负的蒙古族青年干部，被国家选派赴蒙古国支援社会主义建设。以党支部书记兼职翻译官的身份，带领来自北京、上海等成熟的建筑工人到蒙古国苏赫巴托尔省，克服思想、生活上种种困难，出色完成祖国交给的援建任务、受到了驻蒙古国大使馆和蒙古国的好评，并被蒙古国大使馆党委提名外援蒙古国政府国家先进工作者一次、蒙古国省级劳动模范四次。

　　时代各有不同，青春一脉相承。这个人就是我的外祖父，现在已经90余岁高龄，有着70多年党龄，他的这束光，不仅温暖着家中的每一个人，更照亮了我的人生，可以说我一直流淌着“红色血脉”，从小就接受了马克思主义的熏陶。学党史、知党恩、跟党走，传承红色基因，成为了“我的光”！

2021年寒假，返家与外祖父、外祖母欢度春节

　　成为光——不断成长，努力奋斗，传递温暖

　　2012年，学医5年、本科毕业，到底是攻读硕士毕业生后成为一名医生，还是更好地实现个人理想，仍是个未知数。恰逢第八期全国优秀青少年中共中央党校党史教育学习班开班，我有幸作为吉林省青年代表之一参加。培训班主要以中国共产党的历史为主线，系统阐释了中国共产党带领广大人民夺取政权、建立社会主义基本制度以及改革开放以来走中国特色社会主义道路所取得的伟大成就，并就社会关注问题进行了深入的探讨；引导我们用多角度来观察问题，用辩证唯物主义、历史唯物主义思考问题。

2012年7月，作为第八期全国优秀青少年中共中央党校党史教育学习班学员，在中共中央党校“实事求是”石前合影留念

　　党的十八大以来，中国特色社会主义进入了新时代，习近平总书记提出并深刻阐述了实现中华民族伟大复兴的中国梦。作为一名共产党员、有志青年，仿佛触动了最敏感的“神经”，注入一支强心剂。源于本科期间辅导员老师的影响，我也想要成为青春引路人！于是在“实事求是”石前，同学们一起讨论、酝酿，后续还出版了一期《党“夏”青年》，记录我们的所思所学所感，见证在热血青春年代我们的铮铮誓言！

　　后来，我申请成为一名研究生辅导员，向身边的优秀辅导员老师、所带的学生不断学习着。2015年硕士研究生毕业后，面对已经考取的省级三甲中医院医疗岗的编制，我还是坚定选择当一名高校辅导员，我要成为更多青年学子的“光”，引领更多青年成为党和人民信赖的好医生。我也愈发认识到不能只成为学生的“知心朋友”，更要成为学生的“人生导师”；要给学生“一杯水”，自己要有“一桶水”的道理。更加明确教育的初衷是“为党育人、为国育才”。只有将国家的未来、民族的希望孕育好、培养好，才会有更好的明天。

2018年，在吉林省医药专业大学生就业洽谈会现场，对学生进行就业指导、就业单位推介

　　散发光——青春领路，砥砺前行，永远奋斗

　　讲好“大思政课”，发挥高校辅导员的作用，思想政治教育的春天一直都在。从一名“求道者”到“传道者”，我深深感觉到自己的差距，所以不断提升自己的思想理论水平与业务能力。学校组织的多项辅导员思想理论培训、沙龙、辅导员大赛，以及参加辅导员国内高校交流项目、赴上海中医药大学交流学习，都让我更加坚定自己选择的道路是伟大的！国家、教育部、教育厅、学校出台的各项政策，让我感受到属于高校辅导员最好的时代已经到来。坚持立德树人根本任务，首先要“立己德、树己人”，更要形成团队，引领、带动、影响更多的青年学子与我一样，深刻感受到“党”的光辉与温暖。作为医学背景专业出身的我、所带的学生又都是中医药专业，就更需要在行动中显身手、在细微处见真情。

带领学生定期赴社区开展“三服务三提升”工程，发挥医学生专业特长，进行义诊、中医药文化科普、健康知识与疾病预防知识宣传、建立健康档案

　　只有走进大学生，才能做大先生。我一直认为辅导员是距离学生最近的群体，只有把握学生的成长规律，才能更好地教育学生、服务学生、帮助学生。与学生谈心谈话、了解学生背后的故事；带领学生一起到社区、到一线、到井冈山等红色革命教育基地，重走抗联路，重温过去战斗的岁月；与学生一起接受时代楷模的教育，学习党史、新中国史、改革开放史、社会主义发展史；共同观看冬季奥运会、运动健儿的拼搏之姿，为冬奥会的召开书写赞歌、感受中国力量；带领同学们战斗在疫情防控第一线，发挥医学生的专业特长，我们在传承精华、守正创新的道路上愈加坚定……

　　见证一批批学生入学、拼搏、毕业，我也在一同成长。2021年在工作的第六年，我收获了“全国最美高校辅导员”的殊荣，获得了更多关注、同样也感受到自己肩负的沉甸甸的责任与使命，那就是更好地培养新时代的中国青年。2022年我以高校辅导员、党员代表身份，参加中国共产党吉林省第十二次代表大会，这既是信任、认可，更是责任、担当。只有让更多的青年学子了解、感受在党的领导下家乡的变化、发展成就，才能更好地投入到建设家乡、贡献家乡的行列中，为国家的发展贡献力量。

　　以实际行动迎接党的二十大胜利召开，站在“两个一百年”奋斗目标历史交汇点上，我们每一个人都站到了新的起跑线上！奋斗者，正青春！在青春的赛道上奋力奔跑，争取跑出当代青年的最好成绩，是我们对新时代的双向奔赴，也是对新时代的最好回答。

　　不忘来时路、走好脚下路、坚定未来路。当我们不再迷茫、不再彷徨，就会发现，“光”无处不在，每一个人都在追随光的过程中成为了光。照亮更多青年学子前行的路，努力实现中华民族伟大复兴的中国梦，成为我的光，更是我要散发的光！