彩云网手机版 - ios/安卓/手机版app下载

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

中央农村工作会议系列解读⑮健全主产区利益补偿机制 夯实粮食安全根基******

　　作者：辛翔飞 中国农业科学院农业经济与发展研究所

　　2022年中央农村工作会议强调“保障粮食和重要农产品稳定安全供给始终是建设农业强国的头等大事”,“要健全种粮农民收益保障机制，健全主产区利益补偿机制”。现阶段，主产区在国家粮食安全保障中的根基性地位愈加凸显，但其区域经济社会发展尤其是粮食生产的可持续发展面临诸多困境。健全主产区利益补偿机制，对于夯实我国粮食安全根基具有重大战略意义。

　　我国粮食安全保障对主产区依存度显著升高

　　自20世纪70年代末以来，我国粮食产销区域格局发生了重大历史性变化，主要特征是：主销区粮食自给水平显著降低，产销平衡区粮食产需缺口持续加大，主产区成为我国粮食安全保障的主体支撑。以当年全国人均粮食产量为自给标准计算，1978-2021年主销区粮食自给率由93.57%降至19.91%，粮食产需缺口由297万吨增至11800万吨；产销平衡区粮食自给率由87.29%降至78.40%，粮食产需缺口由851万吨增至3200万吨；主产区粮食自给率由106.65%升至139.33%，商品粮调出数量由1280万吨增至15000万吨。主销区和产销平衡区巨大的粮食产需缺口均高度依赖于主产区的生产供给。

　　主产区经济社会及粮食可持续发展面临诸多困境

　　多年来，虽然国家不断加大对主产区发展的支持力度，但由于粮食生产对区域经济社会发展的贡献度低，主产区大多数省份仍处于“粮食大省、经济穷省”的窘况之中。较为突出的表现在：一是经济发展相对滞后。1980-2020年，主产区GDP增长204.14倍，成就显著，但明显低于主销区286.66倍和产销平衡区234.96倍的GDP增幅。二是地方财政收入增长偏慢。自1994年税收制度改革至2020年，主产区地方财政收入增长38.64倍，明显低于主销区48.49倍和产销平衡区42.20倍的地方财政收入增幅。三是地方财政支出能力偏弱。1994-2020年，主产区人均财政支出能力与主销区和产销平衡区的差距均显著扩大。1994年主产区财政人均支出水平为269.3元，比主销区和产销平衡区分别低337.0元和32.6元；2020年主产区人均财政支出增长至13477.8元，但与主销区和产销平衡区的差距分别扩大到4022.0元和2686.8元。四是粮食生产促进农民收入增长的功能弱化。改革开放后，在国家政策支持下，粮食生产发展在农民收入增长方面发挥了重要促进作用。2010年，主产区13个省份中有6个省份农民人均可支配收入高于全国平均水平。此后，受国内外粮价倒挂冲击，粮食生产的增收作用减弱。2020年，主产区中仅有山东、辽宁、江苏三个省份农民人均可支配收入高于全国平均水平，黑龙江、吉林、河北等产粮大省的农民人均可支配收入由高于全国平均水平转变为低于全国平均水平。五是人口吸引力偏弱。1980-2020年，主产区人口增长了29.01%，明显低于主销区103.20%和产销平衡区43.64%的人口增幅。尤其是进入21世纪后，随着主产区人口的大量流出，劳动能力较强的中青年人口和男性人口占比下降，劳动力较弱的老龄人口和妇女留守人口占比增加。上述方面问题的存在，均不同程度影响着主产区粮食生产可持续发展根基的稳固，亟须通过健全主产区利益补偿机制加以解决。

　　健全主产区利益补偿机制的思路

　　健全主产区利益补偿机制，应加强顶层设计，明晰政策目标，坚持贡献与补偿相匹配，加大补偿力度，完善补偿保障机制。

　　加强顶层设计。健全主产区利益补偿机制，涉及中央和地方、主产区和非主产区、生产和消费、市场与政府等方方面面，需坚持一体设计、统筹协调、综合推进，确保政令一致，防止顾此失彼或政策内耗。

　　明晰政策目标。从国家粮食安全利益、区域经济社会发展利益和区域生态利益等多维度综合评估主产区粮食生产的贡献价值，坚持贡献与补偿相匹配、补偿与粮食根基巩固相适应的原则，确立明晰的政策目标和时限，力戒将“合理补偿”“尽快实现”类政策原则虚化为政策目标。

　　健全中央和地方共同承担机制。现阶段，仅靠中央财政难以实现让主产区种粮不吃亏、得实惠的目标，必须建立由中央和受益地区共同负责的补偿机制。在补偿总体目标确定下，明晰划分中央财政和受益地区各方应承担的补偿责任。对于中央财政所承担部分，由国家通过健全资金保障机制，确保补偿资金足额到位。同时，对存在粮食产需缺口的地区，由国家按受益规模确定补偿标准和统一归集补偿资金，按贡献度对主产区进行补偿。

　　健全主产区经济发展助推机制。主产区粮食生产根基的巩固，以及其经济社会发展滞后状况的改变，既要靠利益补偿机制“输血”，也要靠其经济提速增效增强自身“造血”功能。国家应在健全主产区利益补偿机制的同时，加大力度健全主产区经济发展助推机制。一是支持主产区率先建成农业强省。鼓励主产区加强现代农业建设，进一步夯实粮食生产根基，并利用粮食等农产品生产优势，加快一二三产业融合发展，做强产业链，提升价值链，在建设农业强国中走在前列。二是支持主产区加快经济转型升级。鼓励主产区“弯道超车”，抢占新技术应用制高点，大力发展节地节水高效集约的现代制造业和服务业，形成后发优势。三是支持主产区提升现代基础设施建设水平。加大对主产区现代基础设施体系建设的支持力度，增强区域发展吸引力和竞争力。

　　（文图：赵筱尘 巫邓炎）