彩神ap手机版APP|彩神ap平台

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

“绳彩飞扬”助力校园特色体育******

　　山东省济南市历下区历山学校：

　　“绳彩飞扬”助力校园特色体育

　　近日，在山东省济南市历下区历山学校操场上，学生们随着大绳和小绳的翻飞，机智地跳跃、跑动，笑意写在脸上、快乐洋溢心中。这是该校学生正在备战全国跳绳联赛训练的场景，而全校开展跳绳活动正在成为学校的一道风景，“人人会跳绳、天天有比赛、班班有队伍”局面已经形成。

　　从2018年9月开始，历山学校着力研发实施“绳彩飞扬”特色课程体系，在“以绳健体、以绳会友、以绳促德、以绳增智”的理念引领下，学校以学生体质健康为中心，以体育课堂为载体，以阳光大课间为补充，以“绳彩飞扬”为主题，充分发挥花样跳绳特色项目的育人作用，将校园特色体育文化建设与学校整体文化育人建设紧密结合起来，为学生健康打下了坚实基础。

　　“绳彩飞扬”课程推动学校特色体育文化发展

　　近年来，历山学校结合本校实际情况，遵循学生年龄阶段的发展规律，加强对跳绳运动传统文化的传承，引导学生逐步了解跳绳文化，不断丰富跳绳课程内容，同时，将跳绳与音乐等学科相结合，借助音乐的旋律，提升学生对韵律的欣赏和对节奏的把握；立足实践探索编制花样跳绳绳操“绳彩飞扬”课程教材，在学校大课间推广，激发学生跳绳的兴趣，为校园特色文化打好基础。

　　除了提升学生们的技能，学校还注重跳绳知识和礼节等相关体育文化的教育，将花样跳绳技能教学渗透到体育教育中，由“戏”过渡到“育”的阶段，其内容和形式不断发展变化。同时，学校注重跳绳组合形式等方面的探索与研究，使花样跳绳运动朝着多样性、娱乐性、观赏性的方向发展。经过大量的“练”和“赛”，不仅学生之间的默契配合度得到提升，团队合作意识与能力也得到增强。

　　学校还充分发挥第二课堂的作用，利用花样跳绳社团弥补学生“练”“赛”的不足。为提高学生兴趣，学校专门成立了“跳绳社团教师指导小组”，以帮助各学习小组的教师学好每一个动作。同时，学校还加大对课程理论的学习研究，参与编写《山东师大基础教育集团跳绳教程》《花样跳绳》校本教程教材，申报课题“跳绳运动对提升小学生体质健康的实践研究”等。

　　多种方式推动“以赛促练，以练促学”

　　学校充分考虑跳绳场地较小的特点，利用“天天跳绳”软件，组织全校线上跳绳比赛，组织学生参加山东省第一届线上中小学生跳绳比赛，为学校线上体育教学发展提供了更多借鉴和经验，让“以赛促练”成为学校体育发展的主要路径。

　　结合学校体育教学实际，学校着力推进“以赛促练，以练促学”活动。第一学期低年级以“一分钟并脚跳”为主，高年级以“8字绕”为主；第二学期学校组织体育节、跳绳吉尼斯活动。同时，借助山东师大基础教育集团办学优势，2021年，学校承办了“童心向党，绳彩飞扬”山东师大基础教育集团跳绳比赛，让整个校园因花样跳绳焕发出新的活力与生机。

　　“绳彩飞扬”助力学生全面成长

　　通过特色体育文化引领，学校的体育工作实现了质的提升。

　　2021年学生体质健康综合评价达标率为96.34%，其中一分钟跳绳达标率高达99.61%。从2018年开始至今，历山学校花样跳绳队在全国跳绳联赛、全省全民健身运动会、全省中小学生线上跳绳比赛、济南市中小学生跳绳比赛上屡次取得优异成绩：18次获得全国跳绳联赛第一名，连续4年获得山东省特等奖，学校“绳彩飞扬”活动获得历下区“阳光大课间”活动评比第一名，学校被评为“山东省校园跳绳推广学校”。

　　（作者：辛吉荣 王欣欣，单位系山东省济南市历下区历山学校）

　　《中国教育报》2023年01月10日第9版

　　（文图：赵筱尘 巫邓炎）