点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
周边众筹破亿，“杀疯了”的流浪地球会有主题乐园吗？******
中新网1月31日电(中新财经 左雨晴) 累计票房27亿、多平台评分第一、北美周末票房前十、英国上映当日票房前十……春节档上映的《流浪地球2》，让不少网友惊呼“杀疯了！”
电影里，剧情细节引发热议；电影外，《流浪地球2》也迎来中国科幻电影与观众的“双向奔赴”：1月30日，赛凡科幻空间出品的《流浪地球2》周边众筹进度突破1亿元人民币。
27亿票房带动超1亿元周边众筹，《流浪地球2》向电影行业与观众展示的，不仅是中国式科幻电影的极致浪漫，还有衍生品市场的无限潜力。
爆单1亿元 网友呼吁“一户一笨”
春节档上映的《流浪地球2》，无疑是目前讨论热度最高的电影之一。但对于已二刷电影的孙雪(化名)来说，单纯讨论剧情已不能满足她对“小破球”的喜爱，在得知赛凡推出了正版授权周边的第一时间，她立刻选择了下单。
1月31日，《流浪地球2》三款周边淘宝众筹总金额已经破1.2亿元。 截图自淘宝“造点新货”平台。孙雪告诉中新财经，自己很喜欢电影里的机械狗笨笨和人工智能MOSS，于是选择购买了成品模型。“其实还有拼装版，但我对拼胶并不了解，考虑再三还是买了成品。”而在赛凡官博的评论区内，也有网友留言称自己买了拼装版：“想要和孩子一起组装。”
中新财经注意到，作为《流浪地球2》官方正版授权商的赛凡，除上架了徽章、鼠标垫等“软周边”现货外，还推出了三款众筹产品：机械狗笨笨、数字生命卡和人工智能MOSS。其中，最便宜的MOSS拼装版价格为148元，最贵的笨笨成品版为488元。
尽管价格并不便宜，但粉丝们还是选择了“激情下单”。《流浪地球2》周边实际众筹金额迅速突破千万，并成为最快破亿的影视IP衍生品。对此，赛凡称众筹金额已远超预期，呼吁大家理性消费。
然而这未能阻止网友“上头”，不少网友纷纷表示希望能实现“一户一笨”，并为周边设计出谋划策：“数字生命卡的设计可以再改进一下。”“还想要太空电梯、门框机器人！”一些网友提出更“硬核”的周边需求：“外骨骼装甲可以有吗？”更有粉丝直言：“我们买的不是周边，是中国科幻的未来！”
“让人类保持理性，确实是一种奢求。”对此，有网友借用电影中的台词调侃。
29日晚，“爆单”的赛凡不得不发布众筹产品截档公告，表示因工厂本年度产能原因，为最大程度保障产品品质以及发货周期，最终决定在销售完今年产能数量后截档。
30日，在赛凡成交数近50万、众筹金额破亿后，孙雪再度下单了定制版的数字生命卡。“大家都在戏称这个是‘赛博骨灰盒’，我觉得自己也可以体验一下赛博式浪漫。”她向中新财经表示，下单当晚该产品预订已彻底告罄。
除赛凡外，徐工集团、52TOYS的《流浪地球2》正版衍生品众筹项目也均远超目标金额，正版授权的《流浪地球》手游也在日前开启了预约通道，一场属于流浪地球的消费“狂欢”正持续上演。
《流浪地球2》海报国产影视IP从无到有 主题乐园还远吗？
周边众筹超1亿元，这届消费者为何如此愿意为《流浪地球》掏钱？
作为IP的延伸，衍生品一直承载着消费者对IP的情绪化消费，成为IP商品化后的重要收入渠道。艾瑞网在相关报告中指出，娱乐IP衍生品价值除了可以扩宽商业变现能力之外，还可以延长IP的生命周期，丰富IP内容的宣传渠道。
长期以来，国外头部IP诸如漫威宇宙、迪士尼、哈利·波特等，都对国内消费者影响深远。而近年来国内影视IP爆款不断，佳作频出，也刺激了国产IP衍生品市场，年轻消费群体对国产IP衍生品的购买尤为慷慨。
2015年7月，电影《西游记之大圣归来》衍生品上线淘宝众筹，一天内便筹款破千万，刷新了淘宝众筹娱乐类项目的筹款金额纪录；一年后，《大鱼海棠》上映两周，其衍生品销售总额就已达5000多万元，远超其3000万元制片成本；2018年，《流浪地球》衍生品的众筹总额则为769万元；《山河令》《陈情令》《盗墓笔记》《白蛇2：青蛇劫起》等也均迎来过衍生品热销。
但与国外头部IP相比，《大圣归来》等IP缺乏延续性和稳定性，其衍生品的热销也犹如“昙花一现”，生命力并不持久。有业内人士指出，目前国内影视IP的衍生品市场仍不成熟，除内容端与衍生品端割裂、衍生品不够多元化外，侵权盗版等乱象也会打击IP对衍生品市场的信心。
例如，此前曾大热的《哪吒之魔童降世》，其周边销售计划未能与电影上映同步，导致当众筹项目姗姗来迟时，市场上早已是盗版横生。想要向迪士尼、漫威的商业模式看齐，打造纯熟的全产业链，对国内IP来说仍是任重而道远。
目前，《流浪地球2》多批次众筹产品均已售罄。根据赛凡公布的发货周期，众筹期间的订单最晚将于今年11月底全部完成发货。不少网友已开始在微博上催工：“生产线要起火星子了！”
不过，面对如此庞大的订单量，也不乏网友对赛凡的产能、品控表示出担忧。孙雪也有此种想法：“品控一直是周边销售的问题之一，尤其是这次众筹数量大、批次多，希望厂家能严格把控质量。”
但毫无疑问的是，《流浪地球》连续两部电影的出色表现，已让不少网友对其IP的生命力抱有极大的希望，他们的消费需求已不仅仅局限于购买周边模型，有网友表示：“希望有一天能够去流浪地球主题乐园。”(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
快盈官网地图 |
)