点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
东西问·镇馆之宝丨陈梓生：一千多年前，西亚陶器是如何来到中国的？****** 编者按： 国宝之美，穿越古今，器以载道，恢弘万千。每件珍稀文物背后，都凝聚着古人的匠心智慧，镌刻着中华民族的文化基因，见证着中外文明的交流互鉴。从2023年1月11日起，中新社“东西问”推出“镇馆之宝”系列策划(一)，藉专家探究文物之意涵及其背后故事。
中新社福州1月16日电 题：一千多年前，西亚陶器是如何来到中国的？
——专访福建博物院社会教育部主任陈梓生
中新社记者 龙敏
作为中国目前发现最早的孔雀蓝釉类器物，其中一件波斯孔雀蓝釉陶瓶现馆藏于福建博物院。这是1965年从福州北郊莲花峰五代闽国国王王延钧妻子刘华的墓葬中发掘出来的。
让人好奇的是，这些孔雀蓝釉陶瓶是怎样的一种陶器？是如何从西亚波斯地区来到中国的？福建博物院社会教育部主任陈梓生研究馆员近日接受中新社“东西问”专访，对此作了阐释。
现将访谈实录摘要如下：
中新社记者：作为福建博物院“镇馆之宝”，孔雀蓝釉陶瓶是如何发现的？这是怎样的一种陶器？
陈梓生：20世纪60年代中期，福建省博物馆(现名“福建博物院”)在福州市北郊莲花峰东宝山南坡，清理了五代十国时期闽国第三代君主王延钧之妻刘华墓。该墓早年被盗，大部分珍贵物品被洗劫，只清理出三件孔雀蓝釉陶瓶、三件石覆莲座和一组雕塑精美颇有盛唐遗风的陶俑。目前，这三件孔雀蓝釉瓶一件在福建博物院，一件在国家博物馆，另一件在泉州市海外交通史博物馆。
孔雀蓝釉陶瓶十分引人注目，它们器体都较硕大，器表均施蓝釉，造型特别，釉厚晶莹，胎厚质较松，断裂面呈淡红色，火候不高，属釉陶类。器形大小相近，均为敛口、鼓腹、小底，通高74.5厘米到78厘米。外腹壁是三组泥条堆成的幡幢状花纹，小腹为一道波浪纹。其中两件，肩颈部附三耳。
这是中国目前发现最早的孔雀蓝釉类器物，引起了学术界普遍关注。权威专家推测，无论是器型还是材质，它都不太可能是中国古代窑口的产品，而是由西亚波斯地区传入的。
源自波斯的孔雀蓝釉陶瓶，因其具备特殊历史、文化、艺术价值，堪称福建博物院“镇馆之宝”，不仅对中外陶瓷交流史的研究具有重要意义，也是古老的中华民族与西亚地区人民通过海路友好往来的实物见证。2021年，孔雀蓝釉陶瓶还曾代表福建博物院亮相《国家宝藏》系列节目。
孔雀蓝釉陶瓶。福建博物院供图中新社记者：孔雀蓝釉陶瓶为何被认定为产于9世纪前后的西亚波斯地区？
陈梓生：出土在五代闽国时期的刘华墓的孔雀蓝釉陶瓶不是中国的产品，而是舶来品。当时，闽国与南亚、西亚等地区都有商业往来，史书上记载：“福州贡玳瑁琉璃犀象器，并珍玩、香药、奇品、色类良多，价累千万。”显而易见，闽国的这些贡品中很多就是舶来品，带有浓厚的异国色彩。
从刘华墓的墓志铭得知，墓主人刘华是五代十国时期南汉国王刘隐之次女，于后梁贞明三年(公元917年)出嫁闽国，为闽王王延钧之妻，后唐长兴元年(公元930年)卒。由此可知，这三件孔雀蓝釉陶瓶的年代应为公元930年前之物。
根据史料，中国本土孔雀蓝釉出现的时间较晚，一般认为到明代正德以后即公元16世纪后才出现。上海博物馆所藏的孔雀蓝青花鱼莲纹盘，年代在明成化年间；香港艺术馆藏蓝釉白花花卉大碟，年代也是明代。
再从孔雀蓝釉陶瓶的器形、胎质和器表纹饰看，类似器物在伊朗、伊拉克等多地都有发现，且其与公元9世纪到10世纪伊斯兰式釉陶相一致。
因此，这三件陶瓶的产地应该是来自古代波斯地区。古代波斯，素以制陶著称，陶器外施釉，釉色有黄、青、蓝几种，尤其是淡蓝色釉最有特色。
波斯同中国很早就有友好往来，隋唐之后，关系尤为密切，贸易相当频繁。有关专家认为，这三件孔雀蓝釉陶瓶应是古代波斯产品，在“海上丝绸之路”的大背景下，于公元930年前输入到中国。
刘华墓中还出土了三件石雕覆莲座。据专家推测，它们应该是三件孔雀蓝釉陶瓶的器座。在古代波斯，这类器皿常常用于盛油，为让器身稳定，波斯人往往将器底埋入地下。刘华墓中的孔雀蓝釉陶瓶，很可能是盛油做“长明灯”用的。该墓是石构墓室，地面也使用石板铺成，因此特别制作石雕覆莲座稳定器物。
五代十国时期闽国第三代君主王延钧之妻刘华墓清理出三件孔雀蓝釉陶瓶、三件石覆莲座和一组雕塑精美颇有盛唐遗风的陶俑。福建博物院供图中新社记者：这些精美的西亚陶器是如何来到中国的？
陈梓生：这种孔雀蓝釉陶瓶并非西亚陶器流传到中国的孤例。福建省博物馆专家曾在泉州惠安螺阳镇凤旗山王潮墓调查时也有发现孔雀蓝釉陶片数片，其釉色、陶质和器胎厚薄均与福州刘华墓出土的孔雀蓝釉陶瓶相一致。
王潮原名王审潮，五代十国之一闽国的奠基人，死于唐昭宗光化元年(公元898年)；刘华死于长兴元年(公元930年)，前后相距32年。从年代上看，在公元898年到公元930年，孔雀蓝釉陶瓶作为随葬品入葬，可能是闽国王公贵族的一种随葬礼仪或习俗。
在福建博物院展厅展示的这件孔雀蓝釉陶瓶，形体较大，而且陶瓷比较易碎，经不起多次辗转，应该是从伊朗直接运达福州。也就是说，孔雀蓝釉陶瓶是通过船载，沿着海路，从福州港进入闽国的。
自唐代以后，陆上“丝绸之路”因战乱逐渐衰微或中断，而“海上丝绸之路”运输能力跃居中西交通首位。当时，由于中国造船业发展以及海航技术的进步，唐代有一种叫“苍舶”的大船，长20丈，可载六七百人；还有一种叫“俞大娘”的海船，能载重至3万石。
在五代十国时期的东南沿海，福州港已经崛起。据薛能《送福建李大夫》一诗云，福州有“船到城添外国人”，反映了福州与海外通商的盛况。当时的福州港已是“波斯货”进入中国的转口贸易的重要港口。《全唐书》文献中亦记载，当时已经有商人经营波斯商品进入中国的贸易，而且在贸易中挣了很多的钱。
刘华墓发现孔雀蓝釉陶瓶之后，扬州、宁波、泉州、桂林和容县、广州等地也有类似器物发现。这些地区除了桂林和容县外，都是公元9世纪到10世纪中国重要的港口城市，从一个侧面印证了当时海路贸易经济的繁荣昌盛。
在福建博物院展厅展示的孔雀蓝釉陶瓶。吕明 摄中新社记者：孔雀蓝釉陶瓶的出土，见证了古代“海丝”的繁荣。如今，高质量共建“一带一路”全面推进，如何以古鉴今，让丝路精神薪火相传？
陈梓生：孔雀蓝釉陶瓶具有特殊的历史、文化、艺术价值，是海外输入商品之一，也是中国与西亚地区人民友好往来的见证。
博物馆作为文化传播主阵地之一，其拥有的文物资源承载着“一带一路”沿线地区人民的共同记忆，促进了沿线地区思想文化交流，对社会发展和民族意识产生了积极深远的影响。新形势下，博物馆的核心任务是通过文物、展览引导观众回望辉煌的文明发展历程。
福建博物院外景。福建博物院供图福建博物院于2013年联合中国沿海七省45家博物馆，荟萃300多件文物精品，举办了“丝路帆远——海上丝绸之路文物精品七省联展”。截至目前，该展已赴中国多个省市展出。
同时，为了让广大青少年进一步了解“丝绸之路”的千年风貌，我们以瓷器、丝绸服饰、茶、香料、动植物、食物、航海术、造船术为主题，研发了八大系列教育课程；在展览的基础上，编辑出版了科普读本《舌尖上的丝绸之路》，深受广大读者喜爱。
通过展览的举办和教育活动的开展，希望让广大观众尤其是青少年深刻感受到文明因多样而交流，因交流而互鉴，因互鉴而发展的“丝绸之路”文化内涵和共建“一带一路”的重要意义。(完)
受访者简介：
陈梓生，研究馆员，福建博物院社会教育部主任，中国博物馆协会社教专委会副主任。长期从事博物馆社会教育工作，主要致力于博物馆公共教育及传播推广领域研究，主持并参与编写《文物故事——福建古代文明通识读本》《舌尖上的丝绸之路》等。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩虹多多地图 |
)