莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
走不走亲戚喝不喝酒？ 重塑春节文化的年轻人******
走不走亲戚喝不喝酒？
重塑春节文化的年轻人
“谁喝得多谁机会就多，这完全没道理。”19岁的李园洁与父亲因喝酒发生分歧后，将自己的经历发在网上，得到众多网友支持。
每年过年前，24岁的张一嘉都要为“走亲戚”感到压力巨大。“妥协吧，我难受；不妥协吧，每年都吵架。”
“这是第一次不在自己家里过年，想到爸妈在家里冷冷清清，心里非常不好受。”春节刚过，李悦颖打算跟丈夫沟通，争取明年各自回家过年。
酒桌文化会被90后、00后转变画风吗？遭遇亲戚“经典三连问”怎么办？独生子女夫妻回谁家过年？在人们为久违的团聚欢欣雀跃时，新思维、新观念与传统习俗文化的碰撞，也在假期浮出水面。
不喜欢酒桌文化，希望喝酒点到为止
“如果有聚会，我只是喝一些低度数的鸡尾酒。”平日里，张铭可以说是滴酒不沾。
今年春节，张铭和家人聚餐时喝了半瓶白酒，“长辈和同辈的兄弟们都在喝，不好意思拒绝。”按照老家规矩，他需要先给长辈们挨个敬酒，再和几位堂兄弟喝，一圈下来就感觉脑袋晕乎乎的。
这顿饭局从中午12点持续到下午2点多。“社恐”的他时不时回答着亲戚朋友的询问：“在北京工作怎么样啊”“有没有谈对象”“打算什么时候结婚”……结束后，张铭足足睡了3个小时。
张铭不太喜欢春节酒桌“礼仪”，但是又想着“一年见面次数不多”“饭局里都是自己人，就算喝多了也不会怎么样”，还是选择遵循。“我和朋友喝酒就没有这么多礼数和规矩，想喝就喝，不想喝就不喝。”张铭说。
一次与亲戚聚会时，李园洁的父亲说：“长大了要懂一些人情世故，不喝酒就是不给别人面子，连朋友都交不到。”李园洁则认为：“我知道中国有流传已久的酒文化，但这并不等于酒桌文化这种‘糟粕’。”
春节期间，李园洁也会与朋友“小酌一杯”，但是大家都点到为止，绝不会强迫对方。她说：“我把自己的想法发在网上，有很多人支持，所以我更有勇气坚持自己。”
2018年，李翔到北京上大学，爷爷和他约定，等他留在北京工作，会带上奶奶一起来京旅游，还要一起喝一口地道的二锅头。
大年二十九，李翔从北京回到了老家湖南长沙。一下飞机，他就和父母一起，把准备好的年夜饭，附上一瓶从北京带来的二锅头，一并送到爷爷奶奶家门口。他们在给年夜饭外包装做消杀之后，没等老人开门便转身离开。
前不久，奶奶主动提出，今年全家不再一起吃年夜饭了。2022年7月，李翔的爷爷体检查出了癌症，他选择保守治疗，遵医嘱不再抽烟喝酒。在新冠病毒感染高峰中，两位老人严格在家自我隔离，并没有感染。但风险还在，春节并不是相聚的好时机。
自称“还算争气”的李翔，毕业后进入北京的一家国企。因为疫情，2022年，爷爷奶奶没能来北京旅游；如今回家了，他也没能和爷爷奶奶见面。
“我知道，就算我给爷爷带了二锅头，他也不会喝的。但带来这瓶酒，意味着我完成了与他的约定，意味着我们能够团聚。”和爷爷的约定，李翔始终记得。
经历了疫情煎熬，才明白亲情是多么重要
大年初二，汉宇在社交网络账号上分享了一条名为《不走亲戚的90后春节vlog》的短视频，记录宅家过年的日常：打扫卫生、喝咖啡、吃甜甜圈、追剧、安装烤箱……
可是，没有走亲访友的热闹场面。“聚在一起就是互相比较谁家孩子工作好、收入高，我只能默默听着或者放空自己。年轻人还可能各自玩手机。”
近两年，“断亲”这个词逐渐被年轻人所熟悉。南京大学社会学系副教授胡小武曾对此下定义：“断亲”主要表现为懒于、疏于、不屑同二代以内亲戚互动和交往的现象。
张一嘉也因为“走亲戚”和爸妈发生矛盾。张一嘉一直认为姥姥重男轻女：“小时候过年去姥姥家，姥姥都会挑刺，这个做得不好，那个说得不对，结论都是我没有表哥好。后来长大点了，我就找各种理由不去姥姥家。”
“但是，每次提到‘去不去姥姥家’，我妈都会当着我的面哭，骂我不孝顺，甚至好几天都不理我。”张一嘉说。
上大学那年冬天，张一嘉的姥爷去世了，但她有很重要的考试，没有赶回去参加葬礼。那年除夕，为了让妈妈开心，也为了弥补自己的愧疚，她在饭桌上主动提出去姥姥家。张一嘉的妈妈激动地在饭桌上流下了眼泪。
张一嘉说自己并不是完全不走亲戚，自己平时与堂哥堂姐接触比较多，关系也很好。但是，她拒绝用血缘和亲情来“绑架”人。
大年三十，受到冷空气影响，内蒙古呼伦贝尔最低气温降至-43℃。上午11点，23岁的王浩在寒风中寻找出租车。父母已经先行赶到老人家中，就剩他成了十几斤重年货的搬运工。
“家里的老人走了一趟‘鬼门关’，必须好好陪陪他们。”王浩96岁高龄的姥姥刚刚经历了一场生死考验。在北京学习医学专业的王浩，听说姥姥“阳了”，已做好了最坏的打算。幸运的是，由于入院及时，家人照顾周到，老人逐渐恢复了健康。
等待了半个小时，王浩终于坐上了出租车。尽管身上穿着加厚羽绒服，抗风牛仔裤外面还套着一件大棉裤，帽子、手套、围巾全副武装，他还是抵挡不住寒冷，刘海和睫毛因结冰而变得花白。不过，“只要团聚，路上的一切都是值得的”。
“在父母的时间表里，一切都已经算好”
除夕，邓斯尹与一位叔伯产生剧烈争执。这位长辈说：“现在男生都喜欢独生女或者家里两个女儿的，你这种有弟弟的最不好，还不快点结婚，免得男朋友跑了。”
邓斯尹急忙反驳，但最终她没有说服任何人，反而被批评不尊重长辈。
王晶晶是独生女，今年26岁，研究生毕业后留在北京工作。春节期间，父母为她安排了线下相亲。相亲过程中，两个人面面相觑，被王晶晶形容为“脚趾抠地般的尴尬”。
长假期间，王晶晶在家庭群里转载了一则视频，内容是一位专家告诫父母应该多多理解子女，时代不同了，女性不结婚也完全可以自己独立生活。王晶晶的妈妈回复：“这些专家简直误人子弟。”
在王晶晶眼里，老一辈结婚是因为要互相扶持帮衬家里，如果自己将来决定结婚，那一定是因为两个人在一起比一个人要快乐。
李悦颖新婚不到半年，丈夫是自己的县城老乡。春节前半个月，李悦颖提前请假回家，老公则留在西安上班。小年夜，李悦颖收到了公婆发来的消息，希望她能过去住。那天，李悦颖在公婆家吃完晚饭，还是回到自己家中。她认为，无论结婚与否，自己家永远是自己家，老公的家是老公的家。
除夕，当地有“嫁出去的女儿不能待在父母家”的习俗，她不得不在公婆家吃团圆饭。“来来往往的亲戚都不认识，还被一个劲地催着生娃，感觉很不受尊重。”
家在东北的杨天，今年选择和丈夫各自回家过年。这个决定并不符合当地传统习俗。但是，杨天与丈夫常年在外工作，只有春节假期才能见到家人，比起遵循旧习，她更想好好陪陪父母。
起初，丈夫也觉得结婚第一年没把媳妇领回家“有点没面子”，但杨天反问：“为什么是我跟你去你家过年，不是你跟我去我家过年？”丈夫便不再多言。面对亲友的疑问，杨天统一回应：“我们走在时尚前端。”
“你看你姥姥生病了，我和你舅舅还可以去照顾。所以你不能不要孩子，以后生病了就没人管你……”春节期间，读大三的范子菁几乎每天都会听到这样的话。按照父母的理想规划：先考上研究生，读研时就要谈恋爱，争取毕业后把工作和对象都稳定下来，到时候父母即将退休，还有时间帮忙照顾孩子。
“在我父母的时间表里，一切都已经算好。”范子菁的妈妈经常在手机里刷相亲群的消息。“一看到我同学有对象了，她准在第一时间告诉我。”
前几年的春节餐桌上，梁晓叶是最风光的人，因为她是全苗寨第一个女大学生。“扶贫先扶智”，这些年村里人重视子女教育。2017年，她顺利考入省城长沙的大学。
“当年有多风光，现在就有多‘落魄’。”毕业后，梁晓叶成为长沙一家公立幼儿园的教师。然而，亲戚们的话题从学业转向了婚恋：“同龄姐妹孩子都上幼儿园了，稍差一点的婚礼档期也排到后年了，你怎么还是找不到男朋友？”
“没结婚，人生就不圆满！”梁晓叶有一个30多岁还没结婚的堂姐，被全家人当成反面教材。她却不这么想：“堂姐是大学老师，有房有车，很圆满啊！”
梁晓叶并非“独身主义”，她想等到30岁再结婚。她发现，稍年长的、拥有一定资源积累的家长，能够给孩子提供更好的成长环境，“而我现在自己都养不活”。
“这个报道千万不能让老家亲戚看到，不然他们会说我带‘坏’其他人！”梁晓叶最担心的，还是亲戚们对她这个未婚青年的审视。
(应受访者要求，李园洁、张一嘉、王晶晶、李悦颖、张铭系化名)
中青报·中青网见习记者 刘胤衡 裴思童 王军利 谭思静 来源：中国青年报
