由亚信安全梳理的《2021年度挖矿病毒专题报告》(简称《报告》)显示,在过去的一年,挖矿病毒攻击事件频发,亚信安全共拦截挖矿病毒516443次。从2021年1月份开始,挖矿病毒有减少趋势,5月份开始,拦截数量逐步上升,6月份达到本年度峰值,拦截次数多达177880次。通过对数据进行分析发现,6月份出现了大量挖矿病毒变种,因此导致其数据激增。
不仅老病毒变种频繁,新病毒也层出不穷。比如,有些挖矿病毒为获得利益最大化,攻击企业云服务器;有些挖矿病毒则与僵尸网络合作,快速抢占市场;还有些挖矿病毒在自身技术上有所突破,利用多种漏洞攻击方法。不仅如此,挖矿病毒也在走创新路线,伪造CPU使用率,利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看,截止到2021年底,一共获取到的各个家族样本总数为12477248个。其中,Malxmr家族样本总共收集了约300万个,占比高达67%,超过了整个挖矿家族收集样本数量的一半;Coinhive家族样本一共收集了约84万个,占比达到18%;Toolxmr家族样本一共收集了约64万个,占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些?
一是能源消耗大,与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高,能耗感知性不强,但挖矿病毒相比于专业“挖矿”,获得同样算力价值的前提下,耗电量是后者的500倍。
二是降低能效,影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降,影响业务系统的正常运行,严重时可能出现业务系统中断或系统崩溃。直接影响企业生产,给企业带来巨大经济损失。
三是失陷主机沦为肉鸡,构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合,在失陷主机感染挖矿病毒的同时,可能已经成为黑客控制的肉鸡电脑,黑客利用失陷主机对网内其他目标进行攻击,这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时,也会被安装后门程序,远程控制软件等。这些后门程序长期隐藏在系统中,达到对失陷主机的长期控制目的,可以向主机中投放各种恶意程序,盗取服务器重要数据,使受害企业面临信息泄露风险。不仅给而企业带来经济损失,还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利?
挖矿病毒攻击杀伤链包括:侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说,可以这样理解:
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体,将武器包投递到目标机器
↓
在受害者的系统上运行利用代码,并在目标位置安装恶意软件,为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序,执行挖矿,攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新,呈现哪些新趋势?
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器,他们使用新漏洞武器的速度越来越快,对防御和安全响应能力提出了更高要求;
●因门罗币的匿名性极好,已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行,安全对抗持续升级;
●国内云产业基础设施建设快速发展,政府和企业积极上云,拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标;
●为提高挖矿攻击成功率,一方面挖矿病毒采用了Windows和Linux双平台攻击;另一方面则持续挖掘利益最大化“矿机”,引入僵尸网络模块,使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范?
1、优化服务器配置并及时更新
开启服务器防火墙,服务只开放业务端口,关闭所有不需要的高危端口。比如,137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁,及时更新 Web 漏洞补丁、升级Web组件,防止漏洞被利用,防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码,并定期更换,多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能,配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训,提高网络安全意识。
不随意点击来源不明的邮件、文档、链接,不要访问可能携带病毒的非法网站。
若在内部使用U盘,需要先进行病毒扫描查杀,确定无病毒后再完全打开使用。
(策划:李政葳 制作:黎梦竹)
广西壮族自治区博物馆新馆开放——在这里,探寻壮美广西******
11月28日,广西壮族自治区博物馆新馆开馆。
创建于1934年的广西博物馆,是省级历史、艺术类综合性博物馆,也是全国首批国家一级博物馆,现有藏品近10万件(套)。广西博物馆改扩建后面积由此前的2.1万平方米增加至3.7万平方米,其中展览面积约1万平方米,可展出的文物数量由之前的600多件(套)增加至3000多件(套)。首批开放的展览展出文物近2000件(套)。
大部分文物首次展出
11月29日,南宁市民孔先生一早就来到广西博物馆新馆外等候。“我是通过博物馆的参观预约小程序成功预约到今天的参观名额,太兴奋了,非常期待能看到一个全新的广西博物馆。”他说。
1978年,广西博物馆陈列大楼在刚刚建成通车的民族大道旁落成,这座具有干栏式建筑特点的陈列大楼,被评选为当时的全国十大博物馆建筑之一。1988年,民族文物苑建成开放,和广西博物馆陈列大楼相映成趣,不仅成为国内最早开创“馆苑结合”“动静相辅”模式的博物馆,也在许多广西人心中留下深刻的文博记忆。
2018年,广西博物馆迎来了首次闭馆改扩建,2019年1月开工。经过4年时间的精雕细琢,广西博物馆在继承原址风貌的基础上,扩大增加功能分区,完善提升各项基础设施,使得新馆集经典怀旧景观、休闲文化空间与现代科技设计于一体。
据了解,此次重新对公众开放,广西博物馆新馆首批推出5个馆藏文物展览,包括“广西古代文明陈列”“烽火南疆——广西近现代革命史陈列”2个基本展览,以及“合浦启航——广西汉代海上丝绸之路”“釉彩斑斓——馆藏瓷器陈列”“匠心器韵——馆藏工艺珍品陈列”3个专题展览,其中大部分文物为首次对外展出。
“此前受场地影响,许多馆藏文物只能长期保存于文物库房,新馆开放后,展出的文物数量和品质将大幅提升,众多难得一见的珍贵文物将在全新的展览空间迎接观众。”广西博物馆馆长韦江表示,新馆面向游客开放的空间布局也更多元,馆内每个功能区均覆盖有AR实景地图导航等数字化信息及管理系统,并接入“一键游广西”平台,为游客提供线上、线下一站式的智慧化服务。展览及服务空间也充分利用数字化技术和光影技术,打造沉浸式观展和互动体验。
同时,广西博物馆新增了4个互动服务区,分别为儿童考古探秘馆、青少年活动中心、历史小剧场与博物馆文创商店,与上述展览体系有机融合。互动区域还将通过创意展示、节庆活动、演艺表演和科普研学等方式,提供高质量博物馆文化产品,并逐步探索博物馆夜间开放模式,为市民游客打造别致的“博物馆奇妙夜”。
民族融合多元交汇
“这件翔鹭纹铜鼓是我馆的国宝级文物,1976年出土于贵县(今贵港市)罗泊湾汉墓。它纹饰清晰,图案精美,器身保存完好,是国家一级文物……”在“广西古代文明陈列”展厅,讲解员为观众娓娓道来,通过一件件文物、一幅幅图画展示出广西这个多民族融合地区发展的历史脉络。
广西有12个世居民族,各族人民在漫长的历史长河中,和谐交往交流交融,共同创造出多姿多彩的民族文化。广西博物馆新馆全新推出的“广西古代文明陈列”是广西第一个以通史体例来表现广西古代文明历史的陈列展览,统筹全区文物精品,重点突出广西历史中“悠久、多元、交融、开放、同心”的特点,从社会发展史的角度,用博物馆的陈列语言,讲述波澜壮阔、辉煌灿烂的历史发展进程和成就。
“这些有形有色的珍贵文物,就是民族融合具象化的体现。”韦江说。
此外,基本展览“烽火南疆——广西近现代革命史陈列”全景展示广西近现代革命历程,通过文物再现历史事件和革命英烈,弘扬革命文化。专题陈列“合浦启航——广西汉代海上丝绸之路”以故事化的展览脉络、场景化的展示环境、多样化的展示手段展现“和平合作、开放包容、互学互鉴、互利共赢”的丝路精神;“釉彩斑斓——馆藏瓷器陈列”展现馆藏瓷器特点,突出其历史价值及美学价值,从文物中管窥其时代背景下的世貌风情与文化的交流交融;“匠心器韵——馆藏工艺珍品陈列”突显广西博物馆深厚的文物集藏传统,展现文物之美与工匠精神。
创意让博物馆走进生活
“打起渔鼓开口唱,唱一唱广西好地方,漓江烟雨景色美,三姐歌声传四方……”11月28日晚,一阵阵清脆悦耳的歌声从广西博物馆新馆文创市集里传来,这是广西本土歌唱组合“蝴蝶飞”表演的地方戏曲渔鼓。“曲艺最早出现的地方是市集、茶楼酒肆,我们希望通过在市集里表演实现活态传承的目的,进一步拉近与观众的距离。”广西曲艺家协会副主席、组合“蝴蝶飞”发起人赵嘉懿说。
此次文创市集,广西博物馆新馆推出了艺术家公开课、音乐快闪演出、非遗互动教学等形式的互动活动,全面展示广西民间艺术的丰富性、历史性与趣味性,让文博更好地走进百姓生活。
“博物馆与人们的生活并不遥远。”广西博物馆宣教部主任黄璐说,为了拉近民众与博物馆的距离,广西博物馆早在2017年便尝试与南宁地铁联合推出广西首个博物馆主题车站,将地铁站打造成体验广西文化、触摸历史的文化空间。
在新馆正式开馆前,广西博物馆与五菱汽车跨界联合打造了“行走的广西博物馆”项目,以车尾厢集市、快闪等形式走进校园、商超、街头巷角,用更多跨界融合的形式展现文物价值,让馆藏资源得到更多年轻化、生活化呈现。此外,广西博物馆新馆还以馆藏文物翔鹭纹铜鼓、羽纹铜凤灯和大铜马为原型,结合区块链技术,在网络平台首次推出3款数字藏品。这是该馆推进智慧化建设工作,运用信息技术推动藏品保护、展示及利用的一次融合创新之举。
“随着展示环境全面改善,广西博物馆新馆还将策划和开展更多形式多样、精彩纷呈的活动,建成一座有温度、有深度、有高度、有趣味的博物馆。”韦江表示,文化遗产不光要“守”得住,还要“活”起来,更应“火”起来。(本报驻广西记者 宾阳 通讯员 莫曲)
(文图:赵筱尘 巫邓炎)