莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
东西问·中外对话 | 对于中国，“气候经济学之父”这样赞“碳”******
对于中国，“气候经济学之父”这样赞“碳”
刘亮
当前，全球极端天气现象频发，IPCC(联合国政府间气候变化专门委员会)最新报告显示采取气候行动刻不容缓；新冠疫情冲击更加大了中低收入国家应对气候变化的难度。面对日趋紧迫的气候变化问题，全球气候治理如何破局？发达国家和发展中国家如何增信释疑，更好地携手合作？为什么说“双碳目标”的提出进一步彰显了全球气候治理领域的中国担当？
中新社“东西问·中外对话”近日邀请伦敦政治经济学院格兰瑟姆气候变化与环境研究所所长尼古拉斯·斯特恩勋爵(Lord Nicholas Stern)与中新社记者刘亮就全球气候治理相关话题展开对话。
图为伦敦政治经济学院格兰瑟姆气候变化与环境研究所所长尼古拉斯·斯特恩勋爵(Lord Nicholas Stern)。本人供图尼古拉斯·斯特恩是“从经济学角度看气候变化”的第一人，被誉为“气候经济学之父”。
斯特恩指出，新冠疫情大流行表明，每个国家都面临着传染病、生物多样性丧失和气候变化等全球性威胁，每个国家都应该认识到人类所面临的风险。为更好应对气候变化，发达国家和发展中国家需要加大合作和行动力度。同时，发达国家要尽快兑现其在气候资金上的承诺。
谈及近年来中国的气候治理行动，斯特恩认为，中国在持续加大应对气候变化的行动力度。“双碳”目标的提出则让中国迎来进一步展现气候治理担当的好时机。
对话实录摘编如下：
刘亮：根据《联合国气候变化框架公约》(UNFCCC)，“共同但有区别的责任”是全球气候治理的重要基石。在您看来，各缔约方在气候治理问题上遵循这一原则的重要性何在？
斯特恩：针对“共同但有区别的责任”的原则，1992年的《联合国气候变化框架公约》明确指出，发达国家应该在应对气候变化方面发挥领导作用。因为自工业革命以来，它们对很大一部分的温室气体累积排放负有历史责任，并且也有资金可用于减缓和适应气候变化。我们应该意识到，要实现净零排放并防止全球进一步变暖，所有国家——无论富裕还是贫穷，都需要采取强有力的行动。
需要注意的是，所有国家都将从可持续、有包容性和有弹性的经济转型过程中受益。尽管在最初的框架中，绿色发展被视为一种成本更昂贵的发展模式，但如今，情况已明显有所改善。
刘亮：气候资金是国际应对气候变化的“硬骨头”。此前，发达国家承诺到2020年每年向发展中国家提供1000亿美元的气候资金。但目前距第一笔气候资金仍有较大缺口。您如何看待这一情况？如何更好地完善发达国家与发展中国家之间的气候资金供资机制？
斯特恩：富裕国家未能履行到2020年对发展中国家的财政支持增加到1000亿美元的集体承诺，这是一种背信行为，应尽快纠正。加拿大和德国政府在COP26(《联合国气候变化框架公约》缔约方大会，简称COP)之前制定的交付计划表明，1000亿美元的目标应在2022年或2023年实现。但同样重要的是，较富裕国家当下应与较贫穷国家合作，大幅提升可持续发展领域的投资水平。要做到这点，各方需要更进一步关注融资的组成结构，为投资创造环境，这些将有助于推动发达国家在未来几年更好地兑现其承诺。
刘亮：《巴黎协定》要求建立国家自定贡献(INDC)机制。但目前弥合INDC与温控目标之间的差距仍是谈判的难点。INDC会否动摇UNFCCC“共同但有区别的责任”的基石？在您看来，如何更好地弥合二者间的差距？
斯特恩：《巴黎协定》承诺，所有国家共同将全球气温上升幅度控制在2摄氏度以内，努力将升温控制在1.5摄氏度以内，并在本世纪下半叶实现全球净零排放。同时，科学研究也表明，将温控目标控制在1.5摄氏度以内对气候问题很关键。但目前的“国家自主贡献”与这些目标并不一致，所有国家需要共同努力，进一步彰显承诺的雄心。
刘亮：从《京都议定书》到《巴黎协定》，全球气候治理问题取得里程碑式的突破。在此过程中，中国也发挥了重要推动作用。在您看来，中国过去和现在在气候治理问题上的表现有何不同？这种身份的转变意味着什么？
斯特恩：中国在持续加大应对气候变化的行动力度，尤其在过去几年，中国作出不少承诺。如承诺在2060年之前实现碳中和，并停止为其他国家的燃煤发电站提供资金等。与此同时，中国的作为对其他发展中国家起到的榜样作用也至关重要。
当前，中国迎来了进一步展现自己气候治理担当的好时机。如果中国能在2030年前实现碳达峰，这将使到2060年前实现碳中和的目标变得更容易，也将给中国和世界都带来好处。
刘亮：随着中国“双碳”目标的提出，外界有声音担心地方为了降能耗采取限产等激进措施，进而影响经济稳定增长。对此您如何看？
斯特恩：“双碳”目标的提出有助于中国实现可持续、包容性和弹性的经济增长。
低碳发展和经济发展并不矛盾。追求低碳目标可以以更强、更好的方式推动经济发展。然而，向零碳和气候适应型经济的转型确实需要妥善的管理，确保在转型过程中，要较为公平地处理富人和穷人之间，消费者、企业和政府之间的关系。例如，高碳企业的工人需要接受再培训，并重新分配到新的机构或单位工作等。
能源转型可以推动经济发展和增长，并提供新的发展机遇和就业机会。同时，清洁技术的投资和零碳转型的加速给中国带来了巨大的经济机遇，将进一步提高中国在世界经济中的竞争力。
刘亮：目前距《巴黎协定》的签署已过去5年。面对疫情的暴发，您对气候变化问题是否有不同的看法？后疫情时代，气候治理有哪些问题值得关注？
斯特恩：在过去六年中，气候变化的影响越来越大，并日益影响我们的周遭环境。
我认为，许多国家现在可以看到更可持续、更具包容性和弹性的经济发展和增长模式的吸引力。这场疫情大流行表明，每个国家都面临着传染病、生物多样性丧失和气候变化等全球性威胁。每个国家都应该认识到我们所面临的风险，以及为了走上更可持续的经济发展道路，我们迫切需要扩大相关领域的投资规模。
从投资角度上看，目前，疫后经济复苏的投资是我们实现可持续、有韧性和包容性增长需要的投资方向。
刘亮：去年，COP26已在英国格拉斯哥落下帷幕。您如何评价此次大会取得的进展？这对今年的COP27大会又意味着什么？
斯特恩：COP26取得了许多重大进展，包括中美两国就气候行动合作发表联合声明等。
但我们也知道，提交给COP26的经修订的国家自主贡献与《巴黎协定》的目标仍有差距，富裕国家也未能兑现到2020年每年筹集1000亿美元支持发展中国家气候行动的承诺。
COP26取得的进展应促使各国在2022年底前提交更强有力的减排承诺，并共同制定一项新的气候融资计划，为未来向发展中国家提供更多的资金支持。
| 至尊彩票地图 |
