莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

强化就业优先，要理顺四个机制******

　　作者：梅伟惠（浙江大学教育学院教授，浙江大学就业指导与服务中心副主任）、邵頔（教育学院博士研究生）

　　党的二十大报告指出：“就业是最基本的民生。强化就业优先政策，健全就业促进机制，促进高质量充分就业。”当前，高校毕业生已经成为新增的就业主力。确保高校毕业生高质量充分就业，既是受教育者顺利实现从校园到职场过渡的关键事件，也是扩大中等收入群体，增进民生福祉，实现共同富裕的重要途径。为实现高质量充分就业，有必要理顺以下四个机制。

　　构建适应需要的能力发展机制

　　2022年第三届世界高等教育大会指出，“随着人工智能、自动化和结构转型重塑全球就业格局，创造以人为本的体面工作将成为更加艰巨的挑战。”在新一轮产业革命背景下，重复性的、机械性的工作将有很大可能性被人工智能取代。麦肯锡全球研究院《自动化时代的劳动力转移》报告通过分析自动化浪潮下不同国家11个行业大类的岗位需求变化，指出至2030年全球将有3.75亿人口面临重新就业的挑战，需要学习技能，其中中国占1.02亿左右。

　　新一轮产业革命对大学生的数字能力、创新创业能力、系统思维能力、问题解决问题、团队合作能力等提出了更高的要求。高等教育机构需要将就业创业力融入人才培养的全过程，才能实现人力资本投资的有效转化。根据联合国教科文组织为面向2030和2050的高等教育绘制的六大变革方向，实现高质量充分就业，不是仅仅给高校毕业生传授一次就业或二次就业所必需的技能，而是需要高等教育作出系统性变革：一是提供平等和可持续的高等教育入学途径；二是为学生提供更全面的学习体验；三是推动跨学科、学科内的开放与交流；四是为青年和成年人提供终身学习的途径；五是构建多样化和方式灵活的综合学习体系；六是以技术赋能高校的教学与研究。

　　搭建共同参与的机会供给机制

　　在新的就业形势下，政府、高校、用人单位等各利益相关方应通过共同努力，实现高校毕业生高质量充分就业。党的十八大以来，党和政府将高校毕业生群体列为就业关注的重中之重，相继出台鼓励高校毕业生面向基层就业、自主创业、参军入伍、学术深造等政策，以人为本，分类引导，不断拓展大学毕业生的就业机会。同时，通过不断调整产业结构，优化产业布局，促进战略性新兴产业健康发展，释放新的就业潜能。

　　高校应从以下几方面着手来应对日益严峻的就业形势。一是根据社会需求调整教育教学培养方案，让高校培养与社会需要接轨，以就业导向深化教育教学改革，缩小供需矛盾；二是深化创新创业教育改革，抓住数字经济和新一轮产业革命的契机，以创业带动高质量就业；三是进一步加强职业生涯教育和就业创业指导，通过实习、见习、实践和大规模、高质量毕业生职业技能培训等方式，帮助高校毕业生为就业做好准备；四是主动联系企业开拓优质用人单位市场，建立有效的信息沟通机制和渠道，提高岗位供需的匹配度和有效度。

　　健全保障帮困资源补偿机制

　　当前我国高校家庭经济困难学生占全部在校生总人数的23.06%左右，其中不少人在就业过程中处于劣势。党的二十大报告对加强困难群体就业兜底帮扶提出了要求，我们要着力完善资源补偿机制，帮助困难毕业生群体顺利就业，才能真正实现高等教育公平。

　　针对困难毕业生群体，一是建立健全工作体制机制，包括经济资助体系和帮困助学体系，完善就业困难帮扶长效机制和预警机制等，实现对就业困难群体的全生命周期关照；二是采取精准指导和精准帮扶工作，实施“一生一档”和“一生一策”，针对就业困难个体开展有效帮扶结对、岗位定点推送等服务工作；三是充分发挥朋辈互助和榜样激励的作用，提高帮扶有效性，提升就业群体的自我认同感；四是通过提升就业能力、加强招聘服务、提供财政补贴、完善社会保障，重点帮扶脱贫家庭、低保家庭、零就业家庭以及有残疾的、较长时间未就业的高校毕业生等困难群体顺利实现就业。

　　完善就业观念和就业心态调整机制

　　从全球趋势看，就业压力的增大催生了一大批“既不就业也不接受正规教育或培训”的“尼特族”（NEET, Not in Employment, Education & Training）青年。在经合组织国家中，平均大约有16.1%的18～24岁青少年为尼特族，而在智利、哥伦比亚、哥斯达黎加、意大利和土耳其，这一比例甚至超过了25%。尼特族青年不仅错过了当下的学习和就业的机会，而且可能对其长远发展产生消极影响，如较低的就业率和较低的收入、较差的精神状态和较大的社会排斥等。

　　“慢就业”风潮近年来也在我国高校毕业生中兴起。社会和高校应该正视这一现象，一是要做好思想引导工作，帮助大学生树立正确的就业观和价值观，充分发挥学生在求职过程中的主观能动性；二是加强心理健康教育在就业过程中的作用，营造积极的就业心态，切实帮助学生缓解现实焦虑，切勿好高骛远，同时也避免就业“内卷”，提高抗挫折能力；三是建立健全大学生职业生涯教育体系，帮助大学生更好地认识自我，做好职业生涯规划，精准开展就业指导；四是充分发挥家庭教育在大学生求职过程中的作用，家校协同联动，杜绝“懒就业”“怕就业”等现象。

　　《光明日报》（ 2023年01月10日 15版）