三分快三充值_三分快三注册

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

家庭防疫消毒慎用紫外线设备******

　　消毒是阻断病毒传播的有效方式之一。近日，随着新冠病毒感染者居家隔离人数的增多，如何有效地消毒成为热议话题。有公众提出，紫外线消毒杀菌率高达99%，用于降低新冠病毒传染致病性0.3秒的时间就足够了。

　　那么，这种观点是否正确？家庭防疫，用紫外线消毒设备是否靠谱？

　　深紫外波段可实现杀菌灭活

　　紫外线位于光谱中紫色光之外，为不可见光。在日常生活中，人们经常利用紫外线杀菌消毒，例如在太阳底下晒被子就是典型的利用紫外线消毒的例子。

　　中国科学院半导体研究所研究员闫建昌告诉科技日报记者，紫外线可以根据波长，由长到短划分为UVA、UVB、UVC三种波段。由于紫外线的波长与光子能量成反比，因此当紫外线的波长越短时，其光子能量越高，相应的杀菌消毒能力就会越强。

　　“UVA波段指波长在320—400纳米的紫外线，平时生活中照射到地表的紫外线，大部分是UVA波段，它有一定的抑制细菌的能力。UVC波段指波长在200—280纳米的紫外线，也被称为深紫外波段，这一波段的紫外线能够破坏细菌或病毒的DNA与RNA链条，使其失去复制或繁殖的能力，从而真正实现有效地杀菌灭活。”闫建昌说。

　　闫建昌认为，正确地使用紫外线可以消灭新冠病毒，但0.3秒内即可降低新冠病毒传染致病性，这种说法并不严谨。

　　“能否较快较好地消灭病毒，主要是看紫外线的剂量。紫外线的剂量受到紫外线的光功率，即单位面积上光能量大小的影响。同样波长下的紫外线，光功率越高，紫外线的剂量越大，杀菌的时间自然会越短。因此，只有在足够强的光功率下，才有可能实现0.3秒消杀新冠病毒。”闫建昌说。

　　中国疾控中心环境所研究员沈瑾也指出，一般情况下，传统的紫外线灯消毒作用时间为半小时，尽管近年来紫外线技术有新的发展，但目前还没有系统的、权威的研究或报道显示，0.3秒的时间就可以达到消毒的效果。

　　紫外线消毒灯存在安全隐患

　　深紫外波段的紫外线具有较强的杀菌效果。那么在家庭防疫中，用紫外线消毒灯进行消毒是否是一个靠谱的选择？

　　原武钢二医院外科主任医师、武汉科技大学医学院外科学兼职教授纪光伟指出，紫外线和其他光一样，沿直线传播，穿透能力较差。如果有遮挡物，紫外线消毒灯的杀菌效果就会大打折扣。同时，紫外线消毒灯还存在安全隐患。深紫外波段能够消灭病毒，也能损害人体细胞。“如果使用不当，可能会灼伤眼睛或皮肤，增加患眼部疾病和皮肤癌的风险。”纪光伟说。

　　此外，闫建昌还指出，当紫外线的波长短于240纳米时，会在空气中激发出臭氧，如果没有及时通风，当臭氧达到一定浓度时，会对呼吸道造成损害。目前在民用和工业领域消毒杀菌应用的深紫外光源大多是汞灯，使用汞元素作为核心发光材料。如果意外破损可能会造成汞泄漏，危害人体健康。

　　家庭防疫应采取何种消毒方式

　　除了紫外线消毒灯，一些家用空气消毒机和手持式的LED消毒器也应用了紫外线杀菌技术。据闫建昌介绍，这两种设备具有相对较高的安全性。

　　“应用了紫外线杀菌技术的空气消毒机，其紫外线的作用环境在消毒机内部，不会存在照射到人的风险。同时，这类产品在上市之前，还需要做紫外线泄露的相关检测，能够保证安全性。”闫建昌说，“LED紫外线手持消毒器紫外线的光功率较低，手持的操作方式也相对安全。同时，部分消毒器还具有红外传感等功能，如果检测到人会停止工作。”

　　除了紫外线消毒设备外，家庭防疫还可以使用酒精和含氯的消毒液。

　　纪光伟告诉记者，75%的酒精可以消灭新冠病毒。日常生活中，可以采用涂抹酒精的方式对物体表面进行消毒。“切忌在空气中喷洒酒精消毒，以免遇火而引起火灾。在使用酒精时，还需要避开明火。”纪光伟说。

　　在含氯的消毒液中，较为常见的产品是84消毒液。纪光伟表示，84消毒液以次氯酸钠为主要成分，物表消毒的浓度一般为3%，具体配比要按照说明书进行操作。在配比完成后，最好采用涂抹的方式进行物表消毒，或直接用消毒液拖地。完成消毒后，需要等待一段时间，再用清水擦拭，去除多余的消毒液。

　　最后，在居家防疫中，还要避免过度消毒。纪光伟表示，常温条件下新冠病毒在大部分物品表面存活时间较短。在患者居家期间，应加强室内通风，主要做好重点区域，例如共用卫生间和共用物品的消毒。

　　“我们生活在一个充满微生物的环境中，除了有害的微生物外，还有一些对我们健康有益的微生物。频繁消毒，会影响家里正常菌群的平衡，甚至导致疾病的发生。”纪光伟说。（记者苏菁菁）

　　（文图：赵筱尘 巫邓炎）