莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

“22℃商洛·中国康养之都”全国摄影大赛征稿启事******

　　为全面展示商洛生态之美、景色之美、乡村之美、文化之美、发展之美，持续唱响“22℃商洛·中国康养之都”品牌，聚力打造“一都四区”，拟举办“22℃商洛·中国康养之都”全国摄影大赛。

　　一、主办承办

　　1.主办单位：商洛市文化和旅游局

　　2.承办单位：人民摄影报社

　　3.协办单位：商洛市摄影家协会 各县区文化和旅游局

　　4.支持媒体：人民摄影网、光明网光明图片事业部、经济日报中经视觉、中国新闻图片网、工家视界、中国摄影网、视觉中国500PX等媒体。

　　二、活动主题

　　相约22℃商洛 聚焦中国康养之都

　　三、征稿时间

　　2022年9月30日—2023年6月30日

　　四、奖项设置

　　奖项共计9万元

　　一等奖2名，奖金各10000元，证书一件；

　　二等奖5名，奖金各5000元，证书一件；

　　三等奖10名，奖金各2000元，证书一件；

　　优秀奖50名，奖金各500元，证书一件；

　　备注：奖金均为税前，作者需开票、提供原图、原创声明、授权使用书领取奖金，商洛市文化和旅游局对获奖作品拥有使用权，如若存在侵权等行为由作者承担所有责任。

　　五、征稿细则

　　1.本届大赛以“相约22℃商洛 聚焦中国康养之都”为主题，主要征集反映商洛生态之美、景色之美、乡村之美、文化之美、发展之美的优秀摄影作品，作品必须为拍摄商洛市境内画面，形式风格不限，拍摄时间不限，单幅、组照不限（组照每组6-10幅），投稿数量不限，彩色照片。

　　2.参赛作品必须是投稿者本人独立完成的作品，并对其拥有独立、完整、明确、无争议的著作权；同时保证作品没有侵犯第三人的著作权、肖像权、名誉权、隐私权及其他合法权益。

　　3.参赛作品不得对原始影像内容进行增加或删减。在后期制作中，对影调和色调等的适度调整，以不违背拍摄对象客观真实属性为准。

　　4.所有投稿作品严禁利用任何技术方法使用他人作品的全部或局部影像。凡因违反上述规定而导致相关纠纷的，一切法律责任由投稿者本人承担。

　　5.对于妨害公序良俗的作品及行为，一经发现立即取消参赛资格。

　　6.本届“22℃商洛 中国康养之都”摄影大赛评选结果将在人民摄影网（www.51peoplephoto.com）公示，为期一周。公示期间设立专用信箱，受理实名举报。最终结果将在人民摄影报、人民摄影网公布。

　　7.作品获奖后，组委会将统一调取作品原始文件，用于展览和画册制作。对于获奖作品，组委会有权以复制、发行、展览、放映、信息网络传播等方式使用，且不再支付稿酬。

　　8.凡投稿者，即视为已同意本征稿启事之所有规定。凡不符合本征稿启事规定的，评选委员会有权不予评选。组委会对本征稿启事及本届大赛的有关事项，具有最终解释权。

　　六、投稿方式

　　1.参赛作者登录人民摄影网（www.51peoplephoto.com）首页或微信公众平台（rmsyphoto），点击赛事频道进入“22℃商洛 中国康养之都”全国摄影大赛专区，根据页面提示，注册并填写相关信息、上传参赛作品，并根据投稿页面要求，清楚填写作品标题、作者姓名、 每幅作品附简短文字说明。对于投稿作品，工作人员将初步审核，符合要求的作品将放置于活动网站的作品展示页中。

　　2.本次大赛只收电子文件，文件格式要求为JPEG，文件需在3M以内（获奖后组委会调取原片，如在规定时间内不提交者，会被视为自动放弃此奖项）。

　　3.每幅图片须有唯一的标题，不接受“未标题”或“无题”作品，组照中的所有图片均须有唯一标题。不允许在图片上出现标题和作者的任何信息，也不允许在作品标题中出现作者名字等相关身份信息。

《巡检村花海》

《天竺山景区》

《金丝峡景区》

《江山如画》叶书有 摄

《江山村》

《牛背梁景区》

《柞水朱家湾》

《塔云山景区》

　　商洛，地处秦岭东段南麓、陕鄂豫三省结合部，因境内商山、洛水而得名。2002年撤地设市，辖商州、洛南、丹凤、商南、山阳、镇安、柞水1区6县及商洛高新区，常住人口204万人，总面积1.93万平方公里。商洛是连接“一带一路”和长江经济带的重要节点城市，属国家级关中平原城市群城市和国家循环经济示范市，先后获得“中国特色魅力城市”“中国气候康养之都”“国家森林城市”“中国最佳康养休闲旅游市”和首个“陕西省森林旅游示范市”等称号。

　　商洛区位交通优越。商洛是陕西的东南门户，是西北连接华东、华中的主通道，西邻古都西安，东连南阳盆地，北接八百里秦川，南镶汉江平原，沪陕、福银、包茂三条高速公路、312国道以及宁西、西康铁路贯穿全境，西武高铁和西渝高铁商洛段已经开工，商洛将全面融入西安半小时经济圈，迎来了千载难逢的发展机遇，充满了加快发展的生机与活力。

　　商洛生态环境优美。商洛全境位于秦岭腹地，地跨长江、黄河两大流域，位于北亚热带向暖温带过渡地带，气候温和，四季分明，雨量充沛，是国家南水北调中线工程重要水源区。商洛森林覆盖率69.56%，是全国平均水平的3倍多；空气中每立方厘米负氧离子高达2万个以上，是世界卫生组织规定的清新空气标准的20倍左右。商洛境内自然景观独特，秦雄楚秀汇于一身，有3A级以上景区46家、省级全域旅游示范区5个、全国乡村旅游重点村7个，乡村旅游发展模式入选全国典型案例，被称为“北京的清泉、西安的氧吧、养生的天堂、秦岭的乐园”。

　　商洛自然资源富集。商洛地处秦岭东西构造带，成矿地质条件好，是金属和非金属资源的宝库，已探明并列入陕西省2006年储量表的矿产有46种108处，潜在价值超万亿元，其中大型矿藏35个，钒、钼、铁、钛、金、石墨、萤石等矿种优势特别明显。商洛有适生中药材1119种，列入国家“中草药”资源调查表的286种，是西北地区中药材最佳适生区，丹参、连翘、桔梗、五味子、黄芩等“五大商药”闻名全国，自古就有“秦岭无闲草，商山多灵药”之赞誉。核桃、板栗、茶叶等农林特产量大质优，有“中国核桃之都”“中国板栗之乡”“北方茶叶之乡”的美称。

　　商洛历史人文深厚。商洛旧石器时代就有先民活动，公元257年设上洛郡，历史上曾是夏禹治水、仓颉造字、商鞅封邑、“四皓”隐居、闯王屯兵的地方。商洛也是红色的土地，作为鄂豫陕革命根据地的中心区域，刘志丹、刘伯承、徐向前、李先念、王震等老一辈无产阶级革命家先后在此浴血奋战。商洛文化积淀深厚，李白、白居易等诗文大家在商洛留下了大量不朽篇章和美妙传说。商洛花鼓列入国家首批非物质文化遗产，《屠夫状元》《六斤县长》《带灯》《情怀》等优秀剧目享誉全国，是全国知名的“戏剧之乡”“文化绿洲”，商洛也是当代著名作家贾平凹、陈彦的故乡，成功创建为“中国文化经济活力城市”。