由亚信安全梳理的《2021年度挖矿病毒专题报告》(简称《报告》)显示,在过去的一年,挖矿病毒攻击事件频发,亚信安全共拦截挖矿病毒516443次。从2021年1月份开始,挖矿病毒有减少趋势,5月份开始,拦截数量逐步上升,6月份达到本年度峰值,拦截次数多达177880次。通过对数据进行分析发现,6月份出现了大量挖矿病毒变种,因此导致其数据激增。
不仅老病毒变种频繁,新病毒也层出不穷。比如,有些挖矿病毒为获得利益最大化,攻击企业云服务器;有些挖矿病毒则与僵尸网络合作,快速抢占市场;还有些挖矿病毒在自身技术上有所突破,利用多种漏洞攻击方法。不仅如此,挖矿病毒也在走创新路线,伪造CPU使用率,利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看,截止到2021年底,一共获取到的各个家族样本总数为12477248个。其中,Malxmr家族样本总共收集了约300万个,占比高达67%,超过了整个挖矿家族收集样本数量的一半;Coinhive家族样本一共收集了约84万个,占比达到18%;Toolxmr家族样本一共收集了约64万个,占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些?
一是能源消耗大,与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高,能耗感知性不强,但挖矿病毒相比于专业“挖矿”,获得同样算力价值的前提下,耗电量是后者的500倍。
二是降低能效,影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降,影响业务系统的正常运行,严重时可能出现业务系统中断或系统崩溃。直接影响企业生产,给企业带来巨大经济损失。
三是失陷主机沦为肉鸡,构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合,在失陷主机感染挖矿病毒的同时,可能已经成为黑客控制的肉鸡电脑,黑客利用失陷主机对网内其他目标进行攻击,这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时,也会被安装后门程序,远程控制软件等。这些后门程序长期隐藏在系统中,达到对失陷主机的长期控制目的,可以向主机中投放各种恶意程序,盗取服务器重要数据,使受害企业面临信息泄露风险。不仅给而企业带来经济损失,还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利?
挖矿病毒攻击杀伤链包括:侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说,可以这样理解:
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体,将武器包投递到目标机器
↓
在受害者的系统上运行利用代码,并在目标位置安装恶意软件,为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序,执行挖矿,攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新,呈现哪些新趋势?
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器,他们使用新漏洞武器的速度越来越快,对防御和安全响应能力提出了更高要求;
●因门罗币的匿名性极好,已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行,安全对抗持续升级;
●国内云产业基础设施建设快速发展,政府和企业积极上云,拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标;
●为提高挖矿攻击成功率,一方面挖矿病毒采用了Windows和Linux双平台攻击;另一方面则持续挖掘利益最大化“矿机”,引入僵尸网络模块,使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范?
1、优化服务器配置并及时更新
开启服务器防火墙,服务只开放业务端口,关闭所有不需要的高危端口。比如,137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁,及时更新 Web 漏洞补丁、升级Web组件,防止漏洞被利用,防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码,并定期更换,多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能,配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训,提高网络安全意识。
不随意点击来源不明的邮件、文档、链接,不要访问可能携带病毒的非法网站。
若在内部使用U盘,需要先进行病毒扫描查杀,确定无病毒后再完全打开使用。
(策划:李政葳 制作:黎梦竹)
年轻人争相打卡“国潮”消费******
憨态可掬的“冰墩墩”“雪容融”圈粉无数,一时间成为网上热议的“顶流”;故宫不断推陈出新,一系列体现中华美学的文创产品变为线上时尚“潮品”;回力、安踏等国货品牌重新引领“网红”穿搭,“国潮”正成为许多消费者的网购优选。专家指出,线上“国潮”流行,越来越多的设计师开始解锁传统与时尚、古典与流行之间的搭配,基于中华优秀传统文化的消费产品、内容创作不断出现,“国潮”新风尚正在为传统产业升级带来新契机。
回归传统文化
2022年12月,在首届中国(澳门)国际高品质消费博览会上,拥有海鸥表、上海表、孔雀表三大腕表品牌的汉辰表业集团宣布与得物APP达成全面深入合作,并线上发布腕表新品。一寸见方的表盘上,十二生肖“虎”、上美影的名作《大闹天宫》、上海豫园“九曲映月”等文化符号与年轻化设计创意相融合,专为年轻消费者创新研发的产品系列吸引了不少网友关注。
“表盘上的玉兔很有设计感,与深蓝色的星球相得益彰。”95后小罗在一家互联网企业工作,海鸥牌玉兔望月腕表一推出,他便在网上买了一块。小罗告诉记者,自己和身边同事现在都很喜欢“国潮”,会特别关注产品设计中用到的中国传统元素,“有些很火的‘国潮’运动鞋很难买,一上市网店就售罄了。”
此前,有海外媒体评价,“国潮”在中国方兴未艾,年轻人正塑造着消费新潮流,这些产品在质量和原创性上与外国大牌相比毫不逊色。报道称:“在观察人士看来,‘国潮’之所以能够站稳脚跟,是因其代表着中国消费者心态真实而深刻的变化。对商业世界来说,中国消费者的文化、身份和市场重要性及影响力与日俱增。”
“云”上国风流行、国货热销、“国潮”涌动,凸显出中国消费者的喜好之变。在汉辰表业集团首席执行官徐创越看来,越来越多的中国年轻人正在回归传统文化、欣赏国产品牌。线上“国潮”兴起所折射出的文化自信,给市场带来了很大机遇。
产品新潮有趣
出生于1995年至2009年之间的“Z世代”群体格外青睐“国潮”,已成为一股不容忽视的新兴消费力量。
业内人士认为,“Z世代”成长于物质生活富足、互联网与新媒体环境快速普及发展的时代,同其他年龄层的消费者相比,“Z世代”的民族自豪感与文化自信心更强,对兼具设计与质量的国货认同感更高。同时,他们具备较高的消费能力并逐渐成为线上“国潮”市场的消费主力。
如今,“国潮”产品正上演着一场与年轻消费者的“双向奔赴”,很多传统企业开始迎合消费者的时尚需求,推出新产品线,变得更“潮”更有趣。例如,特步推出“特步少林”跨界产品,通过解构传统武林文化,让运动装更酷更时尚。拥有400多年历史的“中华老字号”制药品牌马应龙与湖北省博物馆联名推出的妆奁礼盒产品“楚盒”成功“出圈”,纹样考究的妆奁让不少网友眼前一亮。
上海社会科学院经济研究所副研究员邸俊鹏认为,多样化的年轻消费为老字号注入了新活力,带来了新增量。“打通老字号与年轻人之间的供需障碍是关键。一方面,传统企业要理解年轻一代所追求的精神共鸣和情感认同,进而改善产品与服务质量;另一方面,年轻人的新需求和新主张从消费端也能推动‘国潮’品牌不断创新,形成需求牵引供给、供给创造需求的更高水平动态平衡。”
变身社交符号
不少年轻人喜欢通过社交平台分享国潮消费体验,寻找“同好”与归属感。2022年6月发布的《国潮品牌年轻消费洞察报告》显示,年轻消费者不仅为老字号品牌注入新活力,也助推新兴品牌迎来快速发展的窗口期。不少老字号品牌将年轻人作为新品研发的参照坐标,通过开辟年轻潮流产品线、跨界联名等新玩法实现“逆龄”生长,打破品牌固有形象和边界,成功获得年轻圈层青睐,甚至让产品成为一种“社交符号”。
专家认为,消费者面对“国潮”时的情感认同,让“国潮”产品更容易具备社交属性,诸如得物APP、小红书等拥有许多年轻粉丝的平台,可以实现从社区到交易的“闭环”,这有利于“国潮”品牌在社群内更好建立口碑。
“社区是供需互动、需求发现和需求培育的重要场所。平台可以通过潮流生活社区帮助老字号、‘新国潮’更好理解年轻人,也拉近了与年轻人的心理距离。‘国潮’品牌可以借助新电商平台首发多样化新品,并以此为沟通契机,融入年轻人的日常生活。”邸俊鹏说。
业内人士提醒,打造“国潮”品牌的持久竞争力,还要警惕透支“国潮”红利,回归品牌本质。应在产品研发、供应链打造、数字化建设、组织能力培育等长期工程上持续投入,逐步实现以数字化为基础的商业模式升级。唯有靠质量与设计展示出核心竞争力,才能让“国潮”站稳脚跟,带给消费者更多惊喜。(记者 孙亚慧 )
(文图:赵筱尘 巫邓炎)