点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
默克中国总裁安高博：富有远见的跨国企业都会继续加码中国市场******
【跨国企业在中国】
编者按：走进在华跨国企业，听外企老总谈“中国式现代化机遇”、释“经济全球化之道”。
中新网10月19日电 题：默克中国总裁安高博：富有远见的跨国企业都会继续加码中国市场
中新财经 吴家驹
“默克董事会对于中国的投资毫不动摇，默克在中国深耕近百年，不搞短期，信仰长期主义。”近日，默克中国总裁安高博接受中新财经专访时如是说。
安高博指出，随着中国产业结构升级完善、本土创新实力不断提升、经济持续发展，同时中国秉持高水平对外开放政策，加快构建新发展格局，真正富有远见的跨国企业都会继续加码中国市场，不断完善业务布局。
访谈实录摘要如下：
中新财经：过去十年，中国经济发生了巨大变化。您如何看待近十年中国经济的发展？哪些方面给您留下了深刻印象？
安高博：我在中国工作和生活了二十多年，见证了中国迈向高科技国家的转型之路。
中国经济总量由2012年的53.9万亿元上升到2021年的114.4万亿元，占世界经济比重从11.3%上升到超过18%，成为推动世界经济增长的第一动力。十年的非凡变革、开放及创新彰显了中国经济的强大韧性和活力。
今天的中国，已不再满足于成为“世界工厂”，过去十年中国正在以一种堪称奇迹的“中国速度”大力推动创新，显著增强科技实力，积极拥抱数字化、人工智能或生物医药等未来趋势，向高科技国家的目标稳步迈进。目前，中国的数字经济规模已位居全球第二。人工智能、区块链、量子通信、智能驾驶、生物制药等新技术开发应用走在全球前列，互联网医疗等新业态新模式已成为常态。
同时，默克有幸能够深度参与并贡献中国市场的高速发展，并与中国市场共同创新、共同成长，既是中国市场经济发展的参与者，也是中国迈向中国式现代化实践的见证者。
中国是默克全球的重要战略市场和增长引擎。自1933年在上海建立第一家公司以来，近百年来默克扎根中国，坚定本土化策略，迄今已发展壮大成为在全国拥有20多个实体、4500多名员工的在华跨国公司。默克的三大业务板块——医药健康、生命科学和电子科技，目前也都已全面在上海及长三角地区投资布局。纵观默克在中国的所有业务，过去十年我们的总投资达到了约55亿元人民币。
中新财经：近些年，中国持续优化营商环境，进一步加大鼓励外商投资力度。默克对于现在中国市场的哪些方面最感兴趣？
安高博：在中国的这二十多年，我亲眼目睹了中国不断深化的改革开放，见证了中国经济的腾飞和现代化建设，特别是基础设施的全面升级，同时也感受到了不断改善的营商环境，包括高效的政府办公效率、外商投资法的进一步深化落地、知识产权保护意识的普遍提升等等。中国对于我本人和默克而言，都有着极为特殊和重要的意义。
我们根植中国的一个重要原因，就是这里有着世界一流的营商环境——以服务企业为根本的思维，汇集人才、金融和产业为一体的商业氛围。特别值得赞赏的是现在的一站式服务，这加快了外企项目的落地，减少了复杂的申请环节。我们广东创新中心的成立就受益于“中国速度”，从第一次和广东政府的会见到项目开业只用了一年左右的时间，同样我们已经落成的M Lab™上海协作中心和电子科技中国中心，都获益良多。
其次，中国已经发展了完整的产业链基础，特别是在高新科技领域。默克把电子科技业务和生命科学全国运营总部设立于上海就是一个很好的见证。今天上海已发展为我们跟中国客户交流的枢纽，默克诸多业务的研发、生产和客户合作中心均在上海落户。
最后也是最重要的，中国已经成为全球重要创新中心的发源地。默克携手中国合作伙伴不断推动新技术和新应用，也为默克在中国和全球的发展壮大源源不断输送着优秀的人才。2019年，我们在上海设立了在华首个创新中心，并宣布设立1亿元人民币种子基金，助力中国初创企业。
默克的战略与中国的“十四五”规划的相关方面高度吻合，默克从事的主要业务也符合中国的战略新兴产业范畴，不断改善的营商环境、完善的产业链接触以及创新引擎作用将使我们能更好地深耕中国市场，携手本地合作伙伴共同推进中国乃至全球相关产业的发展。
中新财经：您认为中国市场对于跨国公司有哪些吸引力？
安高博：中共二十大报告强调了“加快构建新发展格局，着力推动高质量发展”，特别是推进高水平对外开放的政策立意，强调将坚持实施更大范围、更宽领域、更深层次的对外开放，这对我们而言，无疑是十分令人振奋的，也为外企后续在华发展获得更多利好的细节政策支持提供了强有力的战略指引。
随着中国产业结构升级完善、本土创新实力不断提升、经济持续发展，同时中国秉持高水平对外开放政策，加快构建新发展格局，真正富有远见的跨国企业都会继续加码中国市场，不断完善业务布局。而从更广阔视野来看，中国已不再只是一个充满潜力的巨大市场，更是影响全球发展态势、构成企业全球战略成效的重要因素。
中新财经：作为一家在医药健康领域有着丰富经验的企业，默克如何看待中国医药健康领域的发展前景？
安高博：我们坚信，中国作为医药大国，无论接轨全球，还是本土创新，未来中国医药健康行业仍将呈现蓬勃发展的态势。在中共二十大精神和《“健康中国2030”规划纲要》的指导下，中国对于推进健康中国建设、增进民生福祉，特别是提升医药健康的服务质量、可及性及创新性提出了更高要求。
基于开放、创新的环境，同时借助加速审批等一系列政策“东风”，中国医药创新生态逐步完善和优化，且充满活力，这将为中国乃至全球患者带来福祉。但在此过程中，创新疗法的可及性和可支付性是中国医药创新面临的一大挑战。
默克一直与中国紧密合作，加快将关键药物本地化生产，并持续研发新药以满足本地病患需求，且投资建立研究和创新中心，持续整合默克及产业链的先进科技和制造等专长优势。与此同时，我们还积极携手本地合作伙伴，为中国患者提供更加触手可及、更高效便捷的医药健康服务。
中新财经：今年5月，默克宣布了在生命科学和电子科技领域的两项重大投资。默克为什么选择在中国投资这两个领域？如何看待这两个领域在中国的发展前景？
安高博：中国“十四五”规划发布时，我们便注意到默克的三大业务领域与中国当前的阶段性发展重点高度契合，并与中国的创新驱动发展策战略方向一致。默克积极支持中国生物技术和电子科技行业的发展，为中国的医院和患者提供先进的药品，并为积极创建“健康中国、数字中国、绿色中国”奉献我们的力量。
在电子科技领域，从笔记本电脑到智能手机，从液晶电视到各类可穿戴智能设备，中国如今不仅是全球最大的消费电子生产国，更是最大的消费市场。随着新冠疫情引发全球范围内的新一轮数字化浪潮，以及中国加大数字技术设施建设，我们将迎来数据爆发式增长和电子产业进一步快速融合发展，中国市场正处于潮头浪尖。
我们相信，默克在中国市场进一步加大投资，布局未来新一代电子科技发展将是明智之举。我们也希望以此积极参与并融入中国未来的数字经济和创新生态，尤其是通过材料创新来助力5G、人工智能、量子信息、物联网等一批新兴数字科技的发展及应用。
在生命科学领域，中国作为世界第二大生物制药市场，在政策支撑、人口老龄化/慢性病、疫情挑战等带来需求等因素的推动下，中国生物医药市场潜力巨大，未来仍将是黄金赛道之一。通过与科学界深入合作，解决生命科学中棘手的问题是默克生命科学的目标。
近些年来，默克生命科学不断扩大全球战略布局，加强自身在华及亚太地区的供应链建设，并积极与本土合作伙伴及行业专家紧密合作，以切实推动科学研究，提高药物研发和生物制药生产的质量和效率，力求为获取准确可靠的诊断和检测结果提供安全的保障。
中新财经：目前，全球经济形势发生了很多变化，这些是否会对默克在中国的业务产生影响？您如何看待中国经济的发展前景？
安高博：2022年，全球经济环境日趋复杂，地缘政治紧张局势升级、新冠疫情复燃等因素使得中国及企业均面临巨大的压力。
但现在中国进一步加快构建新发展格局，着力推动高质量发展，推进高水平对外开放。我们相信，尽管短期内世界主要经济体普遍面临经济下行压力，但是中国的持续发展和对外开放将为世界经济复苏和增长注入强大动力，为外资企业在中国的长期高质量发展提供了长足动力。
同时，在复杂环境下我们也看到了许多积极信息。例如，今年正值中德建交50周年，德国政府近期也释放出积极友好的信号，德国总理朔尔茨表示是全球化“让很多的繁荣成为可能”，德国与欧盟必须与包括中国在内的许多国家开展贸易，这令包括默克在内的许多跨国企业感到获得了支持。同时，中国经济所展现的韧性以及中长期稳中向好的趋势，也令许多致力于可持续发展的企业愿意在此深耕。
无论是国家还是企业，在发展的长河中总会面对不稳定和变化的浪潮，我们需要保持长远的目光，坚定的信心，致力于长期发展。而默克作为一家拥有354年历史的全球性企业，长期的信赖建立于不变的承诺与行动，默克董事会对于中国的投资毫不动摇，默克在中国深耕近百年，不搞短期，信仰长期主义。
默克会继续基于对中国市场需求的深刻洞察，以领先科技为基点，以数字化、健康、绿色可持续为导向，在生命科学、医药健康和电子科技三大领域持续深耕，持续扩大投资孵化范围和本土化创新力度，不断拓展在华业务版图和潜在领域，与本地创新企业、政府机构进行通力合作。
我们满怀好奇地展望未来，这是科学和技术的未来，也正是能够在中国得以深度塑造的未来。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
天下彩票地图 |
)