莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
王春文：创新正成为中国经济高质量发展的动能******
【跨国企业在中国】
编者按：走进在华跨国企业，听外企老总谈“中国式现代化机遇”、释“经济全球化之道”。
中新网10月21日电 题：王春文：创新正成为中国经济高质量发展的动能
中新财经 吴家驹
“我对中国经济的未来发展前景充满信心，中国经济具有很强的韧性，还有很多潜力可以挖掘。”近日，英国豪迈集团执行董事会成员、亚太区董事长兼总裁王春文在接受中新财经专访时如是说。
王春文表示，未来十年到十五年，亚太区域尤其是中国市场将是推动整个集团发展的重要增长引擎。
访谈实录摘要如下：
中新财经：十年来，中国经济发生了深刻变化。您如何看待近十年中国经济的发展？中国经济哪些方面给您留下了深刻印象？
王春文：我在中国工作、生活了二十多年，服务于不同的跨国企业。在这期间，中国经济高速发展，特别是近十年呈现的高质量和可持续的发展趋势给我留下了深刻印象。根据中国国家统计局的数据，2013年至2021年，中国GDP年均增长6.6%，居世界主要经济体前列，远高于2.6%的同期世界平均增速和3.7%的发展中经济体平均增速。近十年来，中国对世界经济增长的平均贡献率达到了38.6%，超过七国集团(G7)国家贡献率的总和。
对于专注于制造业及投资并购的英国豪迈集团来讲，有几方面还是非常有感触的。
第一，中国开放包容的经济政策和投资政策。外企在华的发展一直获得非常大的支持，而且中国目前也在进一步放宽外资市场准入。豪迈集团自进入中国以来获得了良好发展，一直能够满足我们全球统一的每五年翻一番的业绩要求，去年我们在亚太区取得16%的增长。
第二，中国智造的转型。数字化、工业互联网在中国发展迅速，这给我们带来很多业务增长机遇。豪迈集团也在加快公司整体的数字化转型，培育数字化产品研发能力，为客户提供数字解决方案。在上一财年，豪迈数字产品与方案的收入上升15%，占集团总收入的40%以上。
第三，中国对安全、环境、健康的市场规范越来越高。英国豪迈专注于安全、环境和健康领域的全球细分市场，进行收购并拓展业务，这给我们在中国本土的收购和并购带来了良好的机遇。我们一方面根据本土需求加大了产品研发和创新力度，坚持“根植中国、服务中国”(In China for China)的发展战略，另一方面也加速推动在华企业和产品走向全球，即“根植中国、服务全球”(In China for Global)的发展目标。
中新财经：作为一家跨国公司，豪迈进入中国的契机是什么？中国市场对于跨国公司有哪些吸引力？
王春文：我们进入的契机是看到中国的长期规划和愿景与豪迈的宗旨高度相符，比如绿色经济、健康中国、数字中国等。我们非常荣幸也非常乐意在中国一起用我们的技术和产品为推动人们更安全、更健康，生活在一个人与自然和谐共生的环境中去共同努力，担当一个作为中国企业公民的良好责任。
当然从业务发展来讲，我们考虑进入时，也看到在我们立足的领域内，中国市场一些非常好的利好政策和机会。比如，中国经济高速增长带来的业务增长机会，中国庞大的市场体量、完整的产业体系和高效的供应链优势，包括在不确定性环境下保持长期增长的韧性，吸引着我们不断投入和发展中国市场。
未来十年到十五年，亚太区尤其是中国市场都将是英国豪迈集团发展的增长引擎。从上个世纪90年代起我们就有子公司进入中国市场开展在华销售业务；2006年起，英国豪迈先后在上海、北京、广州、成都和沈阳设立了办事处；2011年，英国豪迈正式在上海设立工厂，最初为旗下四家子公司提供生产、运营、销售服务。截至目前，我们在华有业务的子公司已经将近40家。
除此之外，中国市场的数字化发展和创新环境也对外资公司有很大吸引力。2021年中国研究与实验发展经费投入居世界第二，创新正在成为中国经济高质量发展的动能，能参与到创新生态系统，与更多的本土企业合作共赢，是我们的长期远景。
中新财经：豪迈的业务包括为能源转型等问题提供解决方案，豪迈如何看待中国能源转型和“双碳”战略的前景？同时，豪迈对于中国目前取得的哪些绿色成果印象深刻？
王春文：我认为中国能源转型和低碳发展前景非常广阔。中国将“双碳”目标作为国家战略，向全球展示了碳达峰、碳中和的决心，这一目标将深刻影响中国及全球的发展。“双碳”目标正在引领能源革命、推动全球科技加速创新、推动产业转型升级和经济高质量发展、加快推动生态文明建设、推动国际新合作等。
我对中国的这些绿色成果印象深刻。第一，中国多种低碳能源路线并举，风电、光伏发电等绿色电力的装机容量和新能源汽车产销量世界第一，实现了单位GDP二氧化碳排放量累计下降约34%。第二，中国科技进步对增长的贡献率超过60%，说明中国彻底摆脱了过去高投入、高消耗、高污染支撑发展的模式。
中新财经：在中国，ESG越来越被重视。豪迈如何看待ESG理念在中国的传播和未来的发展？
王春文：ESG的理念与实践已是中国当下的热门话题，也是国际交流的通行语言之一。ESG兼顾经济与社会效益，契合中国强调绿色、高品质可持续发展的目标，对中国资本市场健康、平稳发展具有重要意义。大力推广ESG投资理念也是中国与国际社会接轨的必然选择，会吸引到更多的外资。
豪迈集团的120余年发展中，也坚持了ESG发展理念。我们的三大业务板块和发展宗旨与环境(E)、社会(S)、治理(G)密切相关。我们的增长战略非常看重业务能够带来的积极影响，而这也是我们能够可持续发展的核心：业务的持续增长，再加上我们通过技术所带来的积极影响，提供了可持续的价值创造。简明公式为：强劲增长+可持续回报+积极影响=长期可持续的价值创造。我们近三分之二的收入助力与我们业务最相近的四项联合国可持续发展目标：健康、清洁水、创新与基础设施、可持续城市。
同时，我们认为ESG的落地和实践需要呼应本土的社会需求和公众期待，所以我们持续投入进行本地化创新和治理。
中新财经：近年来，中国在税收、用地等方面推出了众多鼓励外商投资的政策。其中您最关心的是哪方面的政策？您认为这些政策将给外企提供哪些帮助？
王春文：我们比较关心税收政策、人才政策以及外商服务政策。我们最近在上海的亚太区生产及研发基地一体化项目，前一段时间成功落户上海莘庄工业园区。服务完善的园区办公环境、区政府及园区给予的税收优惠以及人才支持政策对我们都很有吸引力。
进入中国这些年，我们也深切感受到上海政府在持续优化，吸引外商投资和国际人才、提升外商服务方面的变化，例如推出更多特色产业园区，为外资企业集聚发展拓展新的空间；扩大数字化办公、简化审批流程；为国际人才在签证居留、出入境、住房、医疗等各方面提供更多便利等等。
中新财经：当前全球经济形势更加复杂严峻，这是否会对豪迈在中国的业务产生影响？您如何看待中国经济的发展前景？
王春文：我对中国经济的未来发展前景充满信心，中国经济具有很强的韧性，还有很多潜力可以挖掘。从英国豪迈的战略来讲，我们相信，未来十年到十五年，亚太区域尤其是中国市场将是推动整个集团发展的重要增长引擎。在中国来讲，我们在中国市场有着长期承诺，我们的宗旨非常契合中国“十四五”规划和中国市场发展的长期、可持续发展需求，我们会致力于在中国不断发展产品和技术，致力于一个更安全、更清洁、更健康的未来。(完)
| 500快三地图 |
