莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
“音乐之国”求学记（走近非热门留学国（11））******
薛杨扬（左一）与留学生同学、老师在一起。
黄韵文（右）、黄韵瑜姐妹俩在演出中。
奥地利位于中欧南部，其首都维也纳被誉为“世界音乐之都”。在高等教育领域，奥地利维也纳大学、维也纳音乐与表演艺术大学、萨尔茨堡莫扎特音乐大学等高校历史悠久、专业突出，吸引各地学子前往进修。近日，本报记者采访了几名中国学生，听听他们讲述在奥地利的留学体验。
学习音乐的好地方
“萨尔茨堡是学习古典音乐的好地方。”就读于奥地利萨尔茨堡莫扎特音乐大学的薛杨扬说，他来此留学是想在音乐领域精进。“我学习钢琴演奏，萨尔茨堡是作曲家莫扎特的出生地，也是指挥家赫伯特·冯·卡拉扬的故乡，这里有浓厚的古典音乐氛围。每年8月当地会举办萨尔茨堡音乐节，它是世界上历史最悠久、规模最大的古典音乐节之一，闻名世界的音乐艺术家和演出团体云集此地，带来歌剧、话剧、音乐会和芭蕾舞等表演。”
黄韵文和黄韵瑜是一对双胞胎姐妹，她们在维也纳音乐与表演艺术大学学习室内乐小提琴。姐姐黄韵文说：“作为一名音乐生，维也纳是我梦寐以求的留学地。这里是欧洲古典音乐的摇篮，音乐厅、歌剧院众多，时常有大大小小的音乐演出，艺术氛围浓厚。此外，维也纳音乐与表演艺术大学历史悠久，孕育了众多音乐人才，我和妹妹想来体验这里的生活，丰富阅历，提升演奏技艺。”
除了音乐类院校，奥地利还有享有盛誉的综合型高等学府。“维也纳大学历史悠久，学术水平卓越，这是吸引我前来的重要原因。”项歆璇目前是维也纳大学地质学方向的在读博士生，她说：“留学前我和导师取得了联系，幸运地收到了他的邀请函。导师拟定的博士研究计划和我硕士研究内容契合度高，我决定来这里继续做研究，探索地质学。”
难忘校园生活
“莫扎特音乐大学的课程设置很全面，除了钢琴，我还要上通识课，比如音乐史、射箭、心理咨询课等。”薛杨扬说，令他印象最深刻的是学校的合唱课。“学期结束时，合唱课的老师带我们到当地一所教堂进行公开演出，还有管风琴伴奏。演出吸引了大量观众前来观看，对我来说这是一次非常新奇的体验。”
黄韵瑜很喜欢学校的氛围，她说：“我周围的同学努力上进，大家每天都会踊跃前往琴房练习，我要尽量提早去琴房排队才能轮上琴，运气好的话等十几分钟，慢则得1小时不等。此外，同学们来自各个国家，他们很有主见，在上课或排练时我常与他们讨论想法，大家畅所欲言，我总能得到灵感和启发。”
在项歆璇看来，学校的教授友善负责，令人暖心。“刚开始我的选课经验不足，选到的一门课程有一半内容是德语授课，这让不会德语的我很头疼。教授发现我听不懂后，在课堂上耐心地将每句话都翻译成英语。后来，我和教授熟悉起来，我还向他推荐了维也纳不错的中餐厅，结课之后我们也保持着联络，这是一次很特别的学习经历。”
留学时，薛杨扬经常参加钢琴表演。他说：“我的班级每周都会举办音乐会，同学们都会参与其中，教授有时还会带我们去校外的礼堂、私人别墅演出，这是不错的表现机会。令我难忘的是，之前我去德国参加了一场纪念贝多芬诞辰250周年的主题演出，观众是当地的古典音乐爱好者。整场音乐会还被录制成了光盘，对我而言很有纪念价值。”
走近奥地利文化生活
“我发现，参加朋友聚会时，奥地利同学总会带一瓶酒参加；演出结束时，教授也常会开一瓶好酒庆功。在与朋友和老师的交流中，我逐渐认识到了奥地利葡萄酒的魅力。”薛杨扬说，“奥地利闻名世界的不仅有音乐，还有葡萄酒。奥地利的红酒很有特色，本地代表性的葡萄品种果实大，酿出的酒带有樱桃的芬芳。出于兴趣，我开始翻阅葡萄酒书籍、参观本地酒厂，和相关专业的人交流，学到了不少有趣的葡萄酒知识，发展出了新的爱好。”
项歆璇曾和组里的奥地利同事一起去野外采样，她回忆说，这次经历新鲜而有趣，让她走近了当地居民的生活。“由于路程较远，我们需要自驾几小时去奥地利中部，一路上我和同事聊了奥地利的地理情况、区域划分，增进了我对当地的了解。我们采样的地点在阿尔卑斯山附近的村庄，这里的氛围和维也纳的都市感不同，村民的生活节奏更慢、更放松。”项歆璇说，他们遇见了不少在野外徒步的当地人，当地居民的热情友好给项歆璇一行人留下了很深的印象。
黄韵瑜说，她和姐姐在奥地利参加了不少文化活动。“今年，当地主办的维也纳艺术节中安排了‘奥地利中国日’活动，通过精彩纷呈的节目向观众展现中国传统文化。我和姐姐作为维也纳音乐生代表有幸参与其中，与其他同学一起表演了弦乐四重奏《梁祝》等曲目。当天演出结束后，我们被告知很多观众非常喜欢我们的演出，这让我们特别开心。”
“在海外学习音乐，我和姐姐希望能积累更多专业知识、提升演奏技艺，从而演奏好更多中国音乐作品。我们希望能用音乐作为‘桥梁’，做中外文化交流的使者，让更多人感受到室内乐的魅力。”黄韵瑜说。(本报记者 周姝芸)(本文照片均由受访者提供)
