莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
东西问·解码兔年丨王加华：双春年如何蕴藏中华文明“管理时间”的智慧？****** 编者按： “万物迎春送残腊，一年结局在今宵”。中国传统的兔年春节将至，历经疫情考验的人们心怀希冀。自2023年1月18日起，中新社“东西问”专栏特推出“解码兔年”系列稿，探究春节文化、“双立春”等的意涵与影响。
中新社北京1月18日电 题：双春年如何蕴藏中华文明“管理时间”的智慧？
——专访山东大学儒学高等研究院副院长王加华
作者 马帅莎
闰二月的加入，使农历癸卯兔年出现了阴历年两个立春的历法现象，人们称其为双春年。历史上每逢立春，中国从官方到民间都有诸多或严肃或嬉戏的仪式与习俗，比如迎春、鞭春、咬春等。被国际气象界誉为“中国第五大发明”的二十四节气，不只是单纯的历法体系、时间制度，更是内涵丰富的民俗系统。
双春年如何蕴藏中华文明“管理时间”的智慧？立春节气为何备受中国社会重视，又如何在周边国家流传？作为传统农事活动的时间指针，二十四节气如何在现代继续焕发活力？山东大学儒学高等研究院副院长王加华近日接受中新社“东西问”专访，对上述问题进行解读。
现将访谈实录摘要如下：
中新社记者：2023年在正月十四和腊月廿五各有一个立春节气，为什么会出现双春年？
王加华：双春是指阴历年的年首年尾各有一个立春，这与中国古代历法体系的阴阳合历有直接关系。阳历以地球绕太阳公转一周为一年，周期是365天或366天，反映四季寒暖变化，用于指导农事活动的节气就属于阳历历法，日期相对固定。阴历以月球绕地球一周为一个月，周期为29.5天，12个月算作一年，长354天左右。
因此，阴历年和阳历年存在约11天的偏差。如果不及时调整，长此以往就会出现六月下大雪的“怪事”。为了防止阴历年月与阳历年及四季脱节，古人在19个阴历年中加入7个闰月。加入闰月的阴历年可长达384或385天，反映了中华文明“管理时间”的传统智慧。
今明两年立春均是2月4日，而癸卯兔年作为闰月年天数较多，从2023年1月22日起，一直到2024年2月9日，正好涵盖两个立春节气，出现“一年两头春”。统计发现，19个阴历年中有7个年头是双春年，有7个年头是无春年，其余5个年头是正常的单春年。
需要特别强调的是，双春年和无春年都只是正常的历法现象，与吉凶祸福无关。所谓双春年可能是灾年、结婚容易导致二婚等迷信说法毫无科学依据。
民众制作立春“咬春“拼盘。胡剑欢 摄中新社记者：人们常说“十年难逢闰二月”，2023年不仅是双春年，还有闰二月。古人是如何安排闰月的？
王加华：二十四节气虽统称为“节气”，但又可分为12个节气和12个中气。以立春为首，处于奇数序列的为节气，位于偶数序列的为中气。节气与中气相间排列，与阳历月份相结合，每月都会有固定的节气与中气，且总是节气在前，中气在后。但以月亮盈亏为标准的朔望月却并非如此，尤其是在19年中加入7个闰月之后。
按阳历，一个月两个节气，前一个月的“节气”和“中气”与下一个月的“节气”和“中气”之间，平均相隔30天半。相比之下，阴历平均每月只有29天半，所以每个月的“节气”和“中气”都会比前一个月推迟1到2天，持续下去，就会出现只有“节气”而无“中气”的月份。于是，人们将没有中气的月份作为这一年的闰月，并以上个月的月号为闰月月号。
立春时节， 农户在草莓种植大棚进行草莓疏叶管理。周方玲 摄中新社记者：立春作为二十四节气之首，有哪些特殊含义？中国传统社会为何如此重视立春日？
王加华：《月令七十二候集解》记载，“立春，正月节。立，建始也。”立春被认为是春天的开始。同时，它还有另外一层重要意义。在中国古代，年和岁的起始时间不同，年是从正月初一开始，而岁是以立春作为开始。
古代中国是农业社会，主要“靠天吃饭”，人们的农业生产受气温、降水等自然条件的重要影响。为此，古人发明了二十四节气，如小寒、大寒、雨水、小雪、大雪等，能比较准确地反映黄河流域冷暖雨量的变化，促进农业生产顺利开展。
立春时节，工人在为小麦喷施叶面肥。(无人机照片) 房德华 摄立春是最早产生的八个节气之一，大概在春秋时期就已出现。“一年之计在于春”，春耕是农事活动起始环节，然后是夏耘、秋收、冬藏。农耕社会的性质决定了立春在古代中国的地位极其重要。立春的到来，意味着新的农事活动周期即将开始，要进行劝耕备耕等各项活动。
中新社记者：立春节令有哪些特别的民俗？蕴含何种文化和社会寓意？这些民俗有何地域特征？
王加华：立春节气既有官方礼仪，亦有民间习俗，两者既相互影响与联系，又各自保持相对独立。官方礼仪主要指东汉时期开始兴起的迎春礼及唐代开始出现的鞭春礼。古人认为春非常重要，官方会举办迎春礼，到城市东门举行迎春神仪式。
民间则多是民众自发进行的习俗活动，涉及饮食、服饰、禁忌等多方面内容。比如立春撒谷豆，本意在于追求健康与吉祥，“豆”与“痘”同音，民间俗信可为孩子消除水痘，儿童会佩戴春鸡等饰物用于祈福。另外，立春还有赶庙会、逛灯会、说书、唱大戏等丰富多彩的娱乐活动。南方地区还流行祭春神或土地神。
立春时节，村民用耕牛为茶树松土。易胜武 摄唐宋以后，随着迎春礼的发展尤其是鞭春礼仪的出现，立春呈现出群体性节庆的特点，娱乐功能大大增强，如唐代地方迎春已是“见观者之如市”，南宋时则是“倾城出观”。明清时期，随着乐人、社火、戏曲等演艺人员与多样娱乐形式的加入，立春的娱乐性色彩更浓厚。
二十四节气从最初的黄河中下游地区传播到其他地区后，产生许多具有地域差异的农谚和民俗。以立春饮食习俗为例，北方地区盛行吃萝卜，俗称“咬春”，南方地区多吃可生食的蔬菜。饮春酒，北方地区一般是烧酒，南方地区则是米酒。
小朋友在吃萝卜“咬春”。胡剑欢 摄中新社记者：日本、韩国、马来西亚等国家也有过立春的习俗，与中国的立春活动有何不同？
王加华：这些国家的立春活动明显受到中国的影响，将立春当作一种节日来看待。在不同国家，具体习俗有所不同。
日本至今仍在使用二十四节气。具体到立春，传统上亦将立春作为春季开始的标志。每到立春节气，气象台、报纸等都会给人们以提醒。日本将立春前一天定为撒豆节，每年这个时候，人们会在家门口挂上串有沙丁鱼的桂花树枝，举行撒大豆招福驱魔的仪式。
在韩国，人们将立春视为一个能带来希望的日子，会提前举办庆祝活动，比如贴立春帖、吃“五辛菜”等。其中立春帖仍由汉字书写，内容最多见的是“立春大吉”“建阳多庆”“国泰民安”等。
不同节气在国内外的影响也不一样，具有区域性，如谷雨在中国沿海地区尤为重要，一些地区有祭海的习俗。节气作为一种传统文化，传到周边国家后，立春、夏至、冬至等节气的影响力更为显著。
马来西亚吉隆坡海南天后宫亮起6000盏红灯笼迎接立春。天后宫 供图中新社记者：传统节气对现代社会有何意义？应如何传承好这一非物质文化遗产？
王加华：节气作为农事活动的时间指针，体现人们感受自然、顺应自然节律、天人合一的理念，以及人与自然的和谐关系，对当下的生态文明建设有重要意义。同时，它所蕴含的特定文化，比如对自然时序、先贤崇祀、亲情伦理等的追求与尊崇等，也成为今天国家与社会建设的重要精神依托力量。
小朋友们在体验“咬春”。朱大勇 摄立春作为二十四节气之首，又有特别重要的意义。在中国将二十四节气申报联合国教科文组织人类非物质文化遗产代表作名录的过程中，10个代表性传承社区之中有4个与立春相关。在很多地方，立春不仅意味着文化传统，也成为文化品牌，具有促进社会经济文化发展的重要作用。
二十四节气绝不单纯是一种历法体系或时间制度，更是一种包含丰富民俗事象的民俗系统。当下要想更好地保护与传承二十四节气，使其充分介入民众的社会生活，应该是一种最佳途径。比如，充分发挥节气在人们日常生活、休闲娱乐、饮食养生以及民族认同、生态文明建设等方面的功用与价值。在保护传承的过程中不能“一刀切”，而要充分关照二十四节气的内部差异及地域差异等问题，采取不同的保护传承措施。(完)
受访者简介：
王加华，山东大学儒学高等研究院副院长、教授、博士生导师，山东大学人文社科期刊社副社长，《民俗研究》(CSSCI)杂志副主编、《节日研究》(辑刊)主编，中国民俗学会副会长、山东省民俗学会副会长。
| 百姓彩票地图 |
