莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
今日腊八！万事“粥”全等年来******
今天是农历十二月初八
是我国的传统节日——腊八节
腊八节后年味儿渐浓
在我国北方
有 “小孩小孩你别馋
过了腊八就是年”的童谣
过腊八就意味着拉开了过年的序幕
腊八节的由来
腊者，猎也，言田猎取禽兽以祭祀其先祖也。
——《礼记 • 月令》
冬至后三戌，腊祭百神。
——《说文》
北京师范大学社会学院教授、中国民间文艺家协会中国节日文化研究中心主任萧放介绍，腊八节的前身是古代的腊日，腊日是上古重要的年终祭祀日。
在我国古代，“腊”最初是一种祭礼。据《礼记·郊特牲》记载，腊祭是“岁十二月，合聚万物而索飨之也。”夏代称腊日为“嘉平”，商代为“清祀”，周代为“大蜡”；因在十二月举行，故称该月为腊月，举行“冬祭”的这一天便称为“腊日”。
腊日起初并没有固定时期，直到魏晋南北朝时，才固定在腊月初八这一天。自此，这一日便被人们称作“腊八”。
腊八节吃什么
喝腊八粥。在腊八节这一天，很多地方有喝腊八粥的传统。腊八粥又称“七宝五味粥”“佛粥”“大家饭”等，由大米、小米、玉米、薏米、红枣、莲子、花生、桂圆和各种豆类（如红豆、绿豆、黄豆、黑豆、芸豆等）等食材熬制而成。
据说，我国喝腊八粥的习俗，已经流传有一千多年。
据记载，腊八粥最早开始于宋代，每逢“腊八”这一天，不论是朝廷、官府、寺院，还是黎民百姓家，都要做腊八粥。
到了清朝，喝腊八粥的风俗更是盛行。“腊八”这一天，皇家食用并施散腊八粥，大街小巷人涌如潮，即便是数九寒冬日，也是热闹非凡。
如今，每到腊八节，常有寺院施粥，如杭州灵隐寺每年都给养老院馈送腊八粥，让传统节日充满了爱的温情。
泡腊八蒜。腊八蒜通常是指用醋腌制的蒜，成品颜色翠绿，口味偏酸、微辣。因多在农历十二月初八（腊月初八）进行腌制，故称“腊八蒜”。
在我国北方，泡腊八蒜也是“腊八节”的习俗之一。去除老皮后，将紫皮蒜浸入米醋，封严坛口到除夕再启封，蒜就会变得如同翡翠碧玉般通透。湛清翠绿、蒜辣醋香的腊八蒜，可以做凉菜可以配饺子，北方人的春节少不了它。
图源：摄图网
吃腊八豆腐。在腊八前后，安徽黔县家家户户都要晒制豆腐。豆腐抹上盐水后在中间挖一小洞，在太阳下晒干，民间将这种自然晒制的豆腐称作“腊八豆腐”。
“腊八豆腐”平时用草绳悬挂在通风处晾着，吃时摘取，一般可晾放三个月不变质、变味。它既可以单独吃，也可与肉类同炒、同炖。古时的徽商外出一走一年，这豆腐就是游子与家乡的信物。
图源：人民日报
腊八时节，注意防寒保暖
由于腊八一般正值“三九天”，所以民间有“腊七腊八，冻掉下巴”的说法，形容这个时间天气极冷，所以外出需注意适当添加衣物，防寒保暖。
中医认为，“头是诸阳之会”，体内阳气很容易从头部散失。所以，天气严寒之时，要注意头部保暖，以免引发感冒、头痛等疾病。
俗语说，“寒从脚下起”，冬季要注意保持鞋袜温暖干燥，并经常洗晒。睡前可用热水泡脚，并按摩脚底穴位，促进血液循环。此外，还要尽可能减少皮肤暴露，手、耳朵等容易生冻疮的部位，要注意经常按摩，出门戴上手套等。
熬制养生腊八粥“指南”
清代食疗名著《随息居饮食谱》曾将粥誉为“世间第一补人之物”。传统腊八粥延续至今，不但契合中医食疗中的“五色入五脏”的养生说法，还符合现代营养学中食物多样化标准。
熬好一锅滋补养人的腊八粥，营养专家提出了4点建议。
杂粮和白米比例1:3。这样能够保持较为平稳的餐后血糖，且豆类和部分全谷物没有黏性，合理搭配口感更好。
加水量是粮食的6倍以上。用电压力锅做粥，粮食与水的比例大概是1:10~1:6。用普通汤锅做粥，则需要添加更多水。
先泡后煮，防止变糊。杂豆种类的不同，浸泡所需时长也不同。一般来讲，豆子浸泡8~12小时，多数全谷物2~4小时为宜。认真清洗过的杂粮，浸泡的水最好不要丢掉，否则损失了不少维生素和钾等营养成分。
别煮得太黏稠。腊八粥中的糯米和大黄米之所以能产生黏稠的口感，是因为其中一种不容易消化的淀粉比例较高。脾胃虚弱的老人、孩子，或是胃动力不足的年轻人，喝腊八粥不宜太黏稠。
综合整理自：科普中国、中国食品科学技术学会、人民日报、生命时报
整理：刘雪洁 蔡琳
