三分快三网址_三分快三走势图

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

坚定信心 勇毅前行******

　　【坚定信心 勇毅前行①】

　　开栏的话

　　海外招商争先恐后、工业企业加班加点、投资兴业你追我赶……随着疫情防控政策的持续优化，全国各地、各行各业已积极行动起来，争分夺秒，要将疫情耽误的时间“抢回来”！

　　我们坚信，有社会主义市场经济体制优势，有超大规模市场需求优势，有产业体系配套完善的供给优势，更重要的是，有党的坚强领导和广大群众的勇毅拼搏，我们一定能够战胜一切困难，一定能够创造出更加辉煌灿烂的明天。

　　听，刚刚闭幕的中央经济工作会议已吹响了振奋人心的号角！

　　从今天起，光明日报开设《坚定信心 勇毅前行》专栏，讲述各地区各行业克服困难、积极作为、开拓创新的故事，让我们一起去感受中国人民一往无前的奋斗精神和中国经济生气蓬勃的活力！

　　山东：千方百计调动市场主体积极性

　　光明日报记者 赵秋丽 李志臣

　　“你们的技改奖补通过审批，已经公示，70万元资金很快就能到位。”12月5日，走访完企业回到办公室，山东省临清市潘庄镇党委委员王鑫看到网上“2022年技术改造设备奖补资金项目”公示的消息，立刻拨通蓝宇轴承有限公司总经理林广福的电话。

　　“缺了金融活水，企业提档升级就是一句空话。”王鑫说，在一次例行走访调研中，蓝宇的林广福提出二期项目建设资金筹措有点困难。王鑫马上联系市工信局、金融办、银行等相关部门，为企业协调申请设备购置贴息贷款。仅用了一个月，蓝宇便申请到2家银行700多万元贷款。补贴后，利息只需缴纳一半，直接节省资金40余万元。企业用这笔资金购置了49台检测仪器、磨床、合套仪等设备用于生产线技术升级改造，占地9800平方米的现代化车间已在建设中。

　　山东强化要素省级统筹，精准高效做好要素供给保障，制定重大项目谋划领域指引，坚持要素跟着项目走，强化要素保障创新，不断完善服务保障机制，千方百计调动市场主体积极性，充分发挥各类要素支撑作用。

　　近日，在山东乐陵市循环经济示范园内，总投资100亿元的齐鲁制药乐陵医药产业园二期项目正在试生产；今年投资2.2亿元新上马的山东安舜高端药物研发生产项目封顶，计划2022年底建成年产100千克核酸类药物生产线，填补我国现代生物医药产业化中的空白地带……“经济的稳中有进，离不开企业的自身创新，更离不开政府服务和政策护航。受益于乐陵的改革创新和首席官服务，我们一期项目建设用了15个月，二期项目用了10个月，今年新上的项目只用了6个月，这样的速度给了我们很大信心。”乐陵市安舜制药相关负责人范长莹说。

　　在烟台黄渤海新区，正上演一场引进大项目的赶超好戏。从聚焦五大主导产业，到抢先布局“三航”产业，再到突破“三绿”产业，该区“招大引强”“求速求质”的步伐步履不停，今年新区累计落户重点项目100多个，总投资突破千亿元，签约项目数量、质量、体量均位居全市第一。

　　在沂蒙老区，临沂费县坚定做好经济工作信心，全力以赴稳经济、促增长，县域经济运行平稳向好，被评为全省12个、全市唯一的民营经济高质量发展先进县。他们建立重点项目督导联系工作机制，实行精准帮扶、强化服务，集中力量帮助协调解决实际困难和问题，推进重点项目快落地、快建设、快投产，力争完成今年工作目标任务。

　　山东各市还积极组织“助企稳单”“海外抢单”活动，为稳经济促发展再添一把火。目前淄博市高青县党政领导带领企业“南征北战”的助企稳单大走访正在全面进行。济南市首批赶赴新加坡招商团已启程，本月下旬还将分别到日本、韩国和欧洲等地开展贸易洽谈活动。日照市全面梳理全市企业外经贸活动的计划和需求，排出单子，搞好发动组织、优化服务，帮助企业“出海”抢订单、拓市场、抓商机。

　　“日前举行的中央经济工作会议指出，要坚持稳字当头、稳中求进。接下来，我们将凝心聚力，深入贯彻落实党的二十大精神，实施传统产业转型升级专项行动，帮助传统企业和中小企业实现数字化转型，促进创新链、人才链、产业链深度融合，为高质量发展提供坚强保障。”山东省省长周乃翔说。

　　辽宁：实干交出新答卷

　　光明日报记者 刘勇 光明日报通讯员 李青坡

　　12月17日，营口港外，晴空万里。随着汽笛的一声鸣响，国内最大的内贸集装箱船“中谷福州”轮在辽港集团营口港首航。该轮作为首条在营口港正式运营的10万吨级集装箱船舶，刷新了营口港内贸最大单船吨位纪录。

　　潮平两岸阔，风正一帆悬。同日，辽宁省委常委会召开扩大会议，传达学习中央经济工作会议精神。会议强调，充分发挥投资、消费、出口的拉动作用，着力扩大有效投资，谋划储备推进一批高质量项目。

　　“这次上海之行，我们不仅更加了解市场动向，还先后与8家知名企业、产业链头部企业洽谈合作项目，收获颇丰！”刚从上海招商归来的沈阳高新区生物医药产业促进办公室团队负责人李春红，忙着对洽谈成果布置落实。“现在要趁热打铁。洽谈时多家企业希望近期到沈阳实地考察，我们要着手安排各项准备工作，加快推进一批大项目、好项目签约落地。”李春红说。

　　以实干展现新作为，靠实干交出新答卷。据了解，从现在起至明年3月，沈阳将广泛开展冬季大招商专项行动，50多个团组将在近期分赴奥地利、德国、日本、韩国等国家以及国内一些重点城市开展精准招商活动，从宏观政策、短板弱项、产业链条中找项目、谋项目，为明年经济发展起好步、开好头奠定基础。

　　广东：只争朝夕促发展

　　光明日报记者 吴春燕 唐一歌

　　12月15日，广东对外宣布，粤港澳三地政府将在广州南沙高规格召开首届粤港澳大湾区全球招商大会，届时将有来自20多个国家及地区的超300家境外企业参加；16日，粤港澳三地将在珠海市联合举办首届粤港澳大湾区服务贸易大会的消息公布；17日，来自家居建材、智能家电、纺织服装等领域的150多家广东省外贸企业负责人共计270人，搭乘南方航空“粤贸全球”包机从广州飞抵迪拜，参加第十三届中国（阿联酋）贸易博览会。据悉，这是今年国内最大的包机参展团。

　　稍早之前的10月、11月，广东商务部门已组织2架“粤贸全球”包机，运送239名相关企业负责人赴马来西亚和新加坡参展，企业个个满载而归。11月中旬正是广州疫情防控的关键当口，赴新加坡参展团的成员曾担心，疫情之下还能如期成行吗？当时，广东省商务厅厅长张劲松回复“风雨无阻”。他表示，一是中央一再要求“双统筹、双胜利”“疫情要防住、经济要稳住、发展要安全”，二是广东落实中央精神多措并举稳外贸，三是企业有迫切需要。有了这三条，还犹豫啥？

　　“粤贸全球”品牌工程是广东“贸易高质量发展”十大工程之一，每年举办逾百场线上线下展会，引导外贸企业积极参展。据介绍，明年广东还将在欧洲、东南亚、南亚等国际市场举办“粤贸全球”展会超100场，带动1万家企业出海抢抓订单。

　　为贯彻落实中央经济工作会议精神，以“敢闯敢试”闻名遐迩的广东进一步打出强信心、促发展“组合拳”，全省上下呈现出一派只争朝夕的火热景象。

　　河南：想民企之所想

　　光明日报记者 王胜昔

　　“免了这200万元保证金，咱干劲更足了，一定把钱用在刀刃上！”12月17日，刚放下电话的河南省安阳市汤阴县畅通公路工程有限公司负责人王玉树兴奋异常，他说，公司前期中标的项目资金投入比较大，拥有稳定的现金流是民营企业生存发展的底气。这次获得减免履约保证金的支持，极大减轻了企业负担，企业可以更好地把有效资金用在项目建设的刀刃上。

　　中央经济工作会议后，河南以“想企业之所想、急企业之所急”的时不我待思想，根据各地不同情况因地制宜出台政策，引领扶持民营经济快速发展。

　　新郑市结合实际出台《新郑市稳经济促增长政策措施30条》，严格落实增值税留抵退税、企业税费减征等系列优惠政策，切实用真金白银解企业燃眉之急。对受疫情影响暂时出现生产经营困难的小微企业和个体工商户，全面落实用水、用电、用气“欠费不停供”政策，承租国有资产类经营用房的免收3个月房租、减半收取12个月房租。

　　18日，平顶山市商务局外贸科科长王斐说，该市商务部门在年底窗口期对各县（市、区）及重点企业进出口动态及时掌握，从开拓市场、加大融资等8个方面助力外贸企业发展壮大，落实各类稳外贸优惠措施，以政策红利帮助企业降低成本、提振信心。

　　目前，河南各地八仙过海，纷纷行动起来：郑州市不少市场接力行动，为商户减免房租，帮他们尽快复工复产；焦作市建立政企“亲清面对面”长效服务机制，协调解决企业发展难题，营造良好助企惠企氛围……隆冬时节的中原大地，助企纾困的政策持续发力，保市场主体、护民营经济。

　　近年来，民营企业贡献了河南省五成以上的生产总值、近九成的税收收入和八成以上的新增就业；截至12月8日，河南市场主体总量首次达“1000万+”，其中个体工商户占比近七成，带动近3000万人就业。民营经济成为河南经济增长的强大引擎、创新转型的中坚力量，改善民生的重要支撑。

　　《光明日报》（ 2022年12月19日 01版）

　　（文图：赵筱尘 巫邓炎）