莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
【新时代新征程新伟业】宜宾学院：融入区域发展 提升应用人才“含金量”******
中新网宜宾12月23日电 (单鹏 杨予頔 吴平华)坐落在四川省宜宾市三江新区的欧阳明高院士工作站，是宜宾动力电池产业创新发展的“心脏”。在这里，吴世雄与科研人员一道，对新研发的电池产品进行电性能测试。半年前，吴世雄从宜宾学院毕业，如今他已是欧阳明高院士工作站电池检测部热分析员。
宜宾学院举行毕业生就业双选会。 宜宾学院 供图“2018年刚进入大学时，我对自己的就业规划比较迷茫。学校积极为我们开展就业指导，提供就业培训。经过这些活动，我慢慢找到发展方向。”据吴世雄介绍，2021年他与另外7位同学参加了宜宾学院和欧阳明高院士工作站开展的一项产教融合活动，后来获得到清华大学进行为期半年培训的机会，系统学习了动力电池生产、检测、使用、回收等环节的实验操作，“新能源是当下比较火的就业方向，未来我会踏实地学习动力电池方面的知识，不断完善专业技能。”吴世雄说。
新冠肺炎疫情发生以来，高校毕业生就业面临严峻复杂的形势，“稳就业”“保就业”任务艰巨。宜宾学院把毕业生就业工作摆在突出位置，着力打造场景化就业创业指导服务体系，努力促进毕业生更加充分更高质量就业。截至今年8月31日，宜宾学院毕业生去向落实率达到93.02%，重点群体毕业生去向落实率达96.67%。
作为一所应用型综合大学，宜宾学院多年来为宜宾各领域发展输送大量人才。“宜宾学院每年毕业生中约20%留在宜宾本地就业，这一比例对地级城市高校而言是比较高的。”宜宾学院就业指导中心主任夏高发说，近年来，随着宜宾产业结构调整，新能源、智能终端等新兴产业快速崛起，宜宾学院主动适应产业变革，“我们通过产教深度融合，包括校地合作，校企合作，共建实验室、科研平台、产教融合基地等方式，让学生更多地参与地方产业发展，通过见习、实习了解企业的人才需求。地方产业结构调整也一定程度上促进了宜宾学院的学科专业调整。”
据夏高发介绍，为提高就业质量，宜宾学院重点加强就业课程、产教融合、科研平台、赛事活动、招聘宣讲“五个阵地”建设。譬如，在就业课程方面，学校面向所有大一学生开设生涯规划课，利用生涯规划工具观察其职业倾向，并通过“嘉年华”等活动鼓励学生开展职业生涯规划。同时邀请用人单位人力资源负责人入校开展讲座，结合专业讲解行业现状和人才需求，让学生在低年级就产生对就业的认知，有针对性地制定规划、提高技能。
此外，宜宾学院还根据学生的情况、需求等条件，精准设立帮扶台账，对接当地相关部门协同做好毕业生就业创业工作。自今年9月以来，宜宾学院全面启动了2023届毕业生就业创业服务工作，并持续开展访企拓岗活动，举办线上线下招聘会近300场次，还会同属地政府开展就业师资培训和毕业生就业能力培训。
宜宾学院2023届应届毕业生黄小莉一年前就在学校就业指导中心的帮助下创立了自己的创业咨询公司，主要针对校内项目团队提供项目咨询、专家指导、技术服务等服务。如今，黄小莉公司的营业流水已达20万元，她也是校内的创新创业带头人。“我参加了学校组织的SYB创业培训，这项培训拉近了我和创业之间的距离，让我有信心、有胆量去尝试挑战自己。我在大三的时候就成立了属于自己的第一家公司。”黄小莉说。
宜宾学院党委书记蔡乐才表示，宜宾学院深化产教融合，紧密对接区域经济社会发展需求，从培养方案设计、教学组织优化、培养过程管理、培养结果评价等方面进行系统性改革，有针对性地培养创新型应用人才。通过构建“学校-学部(院)-专业-课程”“四位一体”创新素质培养课程体系，实行课程应用性、创新性改造，突出学生创新意识、创新思维、创新精神和一定创新能力培养。同时建设“多元协同”应用实践能力培养体系，实行一二课堂联动，实施“平台+导师+团队+项目+训练+活动+竞赛”协同培养应用实践能力，推动培养学生应用实践能力和团队合作能力。
蔡乐才指出，下一步宜宾学院将加强本科专业“集群化”建设，继续深化校地(企)合作，实施“核心+”专业群建设，进一步提升专业对接产业能力；推进质量监控“标准化”，基于“应用型”办学定位，完善内部“质量标准”，建立“特色办学质量标准”。(完)
| 大众彩票地图 |
