莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
贾科梅蒂的巴黎十四区******
贾科梅蒂最有名的雕塑作品《行走的人》，诞生于他那间只有23平方米的工作室兼卧室。他的这间租来的工作室，在他死后物归原主，现在早已成了巴黎14区蒙巴纳斯街区无数外表老旧的公寓房中的一间。只有门口高悬的市政府牌子还能提醒路人，这里曾经住过一位伟大的艺术家，诞生过无数名垂青史的作品。
2010年，《行走的人》在英国伦敦苏富比拍卖行以6500万英镑成交，刷新了当时雕塑艺术品拍卖成交价格的世界纪录。
阿尔贝托·贾科梅蒂(1901—1966)出生于瑞士意大利语区一个小村，终其一生，他都与那里有着千丝万缕的联系。那是他灵感的源泉、心的归属地、身的休憩所和躲避二战战火的世外桃源。也正是在那里，他在13岁时以当地的山水为主题画下了第一幅水彩画。
在这间曾经吸引过许多与他同时代的画家、雕塑家、摄影家、作家、哲学家、记者等前来拜访的工作室里，他对着模特创作素描或雕塑，与同道者高谈阔论，为名为《超现实主义为革命服务》的刊物写稿，同时也在这里居住、生活。屋角放了一张床。在一段时间内，贾科梅蒂和他的夫人以及他的弟弟——这两个长期给他当模特的人——一起住在这间尘土飞扬、连上个厕所都要出门长途跋涉的房间里。在他功成名就、有了支付能力之后，终于有一天他不得不给终日抱怨的夫人和弟弟在巴黎各买了一套公寓，但是贾科梅蒂仍然留在这里创作。从1927年租下这间房一直到死，除去中间有几年回瑞士躲避战火，他在这里租住了40年。
这个地方离他的老师安托万·布尔戴尔的工作室不远。他老师的老师、雕塑大师罗丹的家和工作室也在大约两公里的地方。1922年，他接受了父亲、著名后印象派画家乔瓦尼·贾科梅蒂的建议来到巴黎，在“大茅屋”艺术院与后来都逐渐成为世界级大师的那些画家、雕塑家们整天泡在一起。当然，他也免不了晚上去附近的那些著名酒吧和咖啡馆消磨时光，这些地方都离得很近。贾科梅蒂和同时代其他那些气味相投的艺术家们一样，甫一来到法国巴黎，就直奔蒙巴纳斯街区，自此再也没有离开过这里。他们巴黎生活的主要活动范围，也就是在这个直径最多五六公里的小圈子之内。而他们的灵魂，即使在他们离开了巴黎乃至离开了人世之后，也从来没有离开过这里。
这也是为什么在贾科梅蒂的遗孀去世、他所有的作品被捐献给了“贾科梅蒂学院—基金会”之后，这个拥有贾科梅蒂最多作品的机构，决定还是在巴黎14区蒙巴纳斯街区，寻找一处能够符合艺术家生前的生活和创作氛围以及身后名望的处所，以便为他建立博物馆。最终他们选定了著名“新艺术”派装饰艺术家保罗·佛劳特亲自设计和曾经长时间生活和创作的私宅，作为贾科梅蒂博物馆。保罗·佛劳特曾经为巴黎第一座百货商厦、著名的百货公司乐蓬马歇做室内设计。而贾科梅蒂在贫困潦倒的时候，也曾和弟弟一起，接下一些室内装饰设计的合同，挣点零花钱、快钱，以保证他们在实在受不了狭小脏乱的工作室兼卧室的时候，能有条件去旁边的饭店住几天，换换环境。
博物馆面朝著名的蒙巴纳斯公墓，那里安息着诸如萨特等众多知名知识分子和艺术家。这个贾科梅蒂生前也许从未走进、但一定从窗前多次走过的房屋，向左几十米，就是著名的女权主义者、萨特女友、作家西蒙娜·波伏瓦的故居。而萨特和波伏瓦都属于在贾科梅蒂来到巴黎之后，就迅速在他周围形成的粉丝群中的一员。相信如果贾科梅蒂九泉之下有知，一定也会对这样的安排感到满意。
在贾科梅蒂骤然离世之后，他的夫人搬离了那间租来的工作室。幸运的是，对自己丈夫的创作和作品充满深情和自信的艺术家夫人，尽可能地把那间著名工作室的所有摆设原封不动地搬离，包括一面满是贾科梅蒂即兴创作的内墙。这使得工作室现在得以在博物馆中被还原。
其实将其称作博物馆是不准确的。它真正的名称是“贾科梅蒂学院”。爱好者们可以来这里参观，看大师的真迹，研究者们则可以在这里进行学术研究。
据说，贾科梅蒂的大多数作品，都是在模特已经离开工作室之后才创作完成的。具体的形象只能为他带来灵感，抽象的他们才构成他的素描、绘画或雕塑作品。1937年，贾科梅蒂和来自爱尔兰的戏剧家贝克特(1906－1989)在左岸的花神咖啡馆相遇，很快两人便成为好友，他们一起观察来往的人，讨论艺术。周围形形色色的生活为他们的创作提供了灵感，他们手中或笔下抽象的形象，都来自一个一个生动具体的人物。1961年贝克特的《等待戈多》再次上演，贾科梅蒂欣然为其制作舞台背景。
多年来，“贾科梅蒂学院—基金会”将他的作品在世界各地轮流展出，并决定永不出售他的任何一件作品。而与贾科梅蒂作品一个侧面或一个细节相关的内容，则可能成为一次展览、一场交流的主题。
(本报记者 何农)
