莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
年货经济孕育消费新动能 电商平台“创新”年货之路******
阅读提示
以年货经济为主导的新消费模式，将引导更多的厂家积极创新，不断投入到年货市场的开发当中。年货经济背后反映的是实实在在的消费升级，目前年货经济还有很多潜力有待发掘。
春节临近，年货市场越来越红火，线上线下，处处洋溢着过年的喜庆气氛：中国结、红灯笼、熏肉腊肠、瓜果蔬菜，尤其年味满满的兔年春联、栩栩如生的兔子玩偶、红红火火的“兔元素”服饰，深受大众欢迎。
我们的记忆当中，年货是属于瓜果糖茶的记忆，超市、菜市场留下了采办年货的足迹。随着经济的飞迅发展，年货慢慢“进化”至数字藏品、坚果礼盒、预制菜等新潮产品，满足各类人群的需求。
年货经济一般发生在新一年的开始，具有一定的风向标作用，年货经济繁荣和健康消费需求的旺盛，将为全年消费增长奠定良好基础。天眼查数据显示，目前我国有坚果相关企业71.7万余家，预制菜相关企业6.4万余家，成为拉动消费增长的新动能。
年货经济背后，反映的是实实在在的消费升级，有利于进一步扩大消费占GDP的比重，促进GDP的高质量发展。
东西南北中 喜好各不同
挥别旧时光，憧憬好日子，年货买的是幸福，讲究的就是那份独特的年味。眼下，线上线下的年货节正如火如荼展开，天南海北的特色珍馐、非遗美味竞相借助电商平台走向千家万户。
“我们的百货商品不仅在线下卖得好，在重百云购上下单，最快隔日即能送到家，销售额也占比不小。”重庆百货新世纪商场负责人1月8日告诉记者，元旦以来，服饰、化妆品等商品持续热销，网购成为越来越多人购买年货的新时尚。
京东新百货销售数据显示，北京人买走了全国近两成的黄金转运珠，上海用户偏好高品质珍珠，江苏用户尤其喜爱20～50g不等的大克重金饰，如古法传承系列万元金手镯，在婚嫁、礼赠等场景需求旺盛。
年货节期间，川渝地区奢侈品钟表热销，其中腕表增长超12倍，儿童保暖、奢侈品和美妆同样消费力旺盛。湖北用户对夹棉家居服有着同样的高需求，搜索量同比增长都超过了200%，儿童拜年服搜索量同比增长则高达5倍，老年唐装同样是该区域最热销品类之一。
电商平台“创新”年货之路
连日来，随着各地经济复苏启动，年货节也作为岁末年初的重磅活动袭来。在各大电商平台上，各类花式好货已被呈递到消费者眼前。
记者从零售平台美团获悉，1月4日起，全国试点地区的消费者均可上美团搜索“数字人民币”，领取“团圆好彩头”兔年新春礼包，这是数字人民币借助佳节进一步融入百姓生活、提振民生消费的新动作。
1月5日，贵州茅台首次举办巽风数字世界线上发布会，发布兔年生肖酒，首次引入数字藏品。茅台集团党委书记、董事长丁雄军称，茅台与网易共同研发巽风数字世界，不仅开启了一场传统和现代融合的数字革命，更是茅台在数字经济领域探索新模式、开辟新赛道、构建新格局，助力高质量发展、现代化建设的有益实践。
在电商平台的助燃下，国潮受追捧，经典再流行。以前消费者想品尝狗不理包子，要到天津城各个门店购买，近几年，以拼多多为代表的新电商渠道大大拓展了消费群体。
与线下热闹的传统年货节活动相比，各大电商平台却“另辟蹊径”走起了“极简风”。记者对比多个电商平台后发现，今年年货节的电商玩法变化明显，多个电商平台均采用了“一件即可立减”的优惠规则，相较之前复杂的规则均都有了极大的简化。
此外，天猫年货节还联合中国老龄事业发展基金会共同发起“一页纸计划”，呼吁商家对商品说明书进行适老化改造，将繁杂难懂的说明书升级为针对重点功能清晰简述的“X步骤”简化版使用说明，让长辈们也能无障碍使用新科技。
如何挖掘年货经济的潜力？
“年货经济作为一种消费业态，因释放巨大消费潜力营造浓郁过年氛围而日益火爆，能在一定程度上促进城市的繁荣和发展。”重庆工商大学莫远明教授表示。
他认为，目前年货经济存在疫情下消费购买力下降、个别商家去库存价格虚高以次充好诱导促销、快递超负荷运转引发服务质量不高等问题，还有很多潜力有待发掘。从未来品质消费升级需求来看，进口商品占比仍有待提高。此外，服务消费占比偏低。“因此，年货经济不能忽视服务的供给能力，文化、娱乐、休闲、体育、健康等多个领域增加供给，是繁荣年货经济的重要抓手。”
“在物流通信等硬件设施已较全面普及的情况下，应进一步加强软件建设，挖掘下沉市场、年轻一代对本土产品和健康消费领域中的潜在消费者和市场。”苏宁金融研究院高级研究员陶金建议，年货经济应加大对电商、配送等新模式和金融服务在乡镇下沉的政策鼓励，将新业务在城乡间进行更同步的普及。
商务部研究院电子商务研究所副研究员洪勇则建议，各大电商平台应积极关注我国消费结构升级、消费模式创新的趋势，协助商家开拓直播电商、跨境电商、元宇宙电商等新业态新模式，持续优化物流体验，提供送货上门、送装一体等个性化年货服务。
“近年来，年货经济规模越来越大，每年都有新亮点、新趋势，孕育巨大消费新动能。新消费时尚会传导到上游供给端，促进供给结构优化，实现产业和消费双升级。”中国贸促会研究院国际贸易研究部主任赵萍表示，以年货经济为主导的新消费模式，将引导更多的厂家积极创新，不断投入到年货市场的开发当中。
