快三平台登录|快三平台下载

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

续写新时代“教育戍边”的光辉篇章******

　　【奋进新征程 建功新时代·深入学习贯彻党的二十大精神·石河子大学】

续写新时代“教育戍边”的光辉篇章

——石河子大学深入学习宣传贯彻党的二十大精神

光明日报记者 李 慧 尚 杰 光明日报通讯员 宿闪闪

　　血脉中流淌着兵团人的红色基因，肩膀上扛起维稳戍边的时代重任。党的二十大胜利召开的喜讯传到祖国边疆，石河子大学迅速掀起学习宣传贯彻党的二十大精神热潮。

　　组织师生收听收看盛会学习领会精神，开展党委理论学习中心组集体学习吃透精神实质，结合工作实际召开部署会议谋划蓝图，组织广泛宣讲振奋精神，将精神内涵融入“大思政课”入脑入心……一系列特色活动，让全校涌动起奋进新征程的激情与力量。

　　石河子大学师生纷纷表示，要以党的二十大精神为指引，自信自强、守正创新，踔厉奋发、勇毅前行，把服务兵团区域经济社会发展的职责使命扛在肩上，以实际行动为全面建设社会主义现代化国家、全面推进中华民族伟大复兴贡献力量。

　　新思想引领新征程

　　“踏上新征程，向着新的奋斗目标再出发，这是充满光荣和梦想的远征。深入实施科教兴国战略，强化现代化建设人才支撑，这是沉甸甸的历史责任。我们要深入学习宣传贯彻党的二十大精神，在为党育人、为国育才上展现更大作为，以实际行动加快推进教育强国、科技强国和人才强国建设。”

石河子大学校园美景。资料图片

　　11月6日，在石河子大学2022年秋季战略研讨会上，校党委书记柴真结合学习宣传贯彻党的二十大精神，就开创学校各项事业发展新局面提出要求。各部门和学院负责人对标对表党的二十大确定的宏伟蓝图、目标任务和学校事业发展实际，提出具体工作目标举措。

　　国家自然科学基金申请动员会、毕业生就业工作推进会、迎接本科教育教学审核评估推进会、中国特色社会主义理论体系高峰论坛……在党的二十大精神指引下，一场场工作推进会、专题研讨会在校园迅速开展。

　　石河子大学坚持把学习宣传贯彻党的二十大精神与推进实施学校“十四五”发展规划、加快“双一流”建设、推动新时代教育评价改革等中心工作紧密结合，围绕“学习新思想，树立新目标，指引新发展”的思路，科学谋划、精心部署学校各项事业发展，切实把党的二十大精神落实到办学治校的各方面、全过程。

　　围绕棉花全链数字化，石河子大学“科创中国”新疆兵团数字棉花区域科技服务团又开始了新一轮技术攻关。该团队以中国工程院院士陈学庚为首席专家，以国家现代农业产业技术体系岗位科学家张若宇为团长，已经在棉田信息感知、棉花采收信息监测、棉花品质快速检测等技术与装备方面取得了多项重要成果，促进了兵团乃至全疆区域农业数字化、智慧化发展。

　　张若宇表示：“作为一名扎根西部边疆的基层科研工作者，我将继续以国家战略需求为导向，在棉花生产全程数字化研究与应用方面进行科技攻关，不断开拓创新，为推进我国农业农村现代化建设贡献力量。”

　　“大思政课”推动党的二十大精神入脑入心

　　“要找准与课程相关的知识点，采取启发式教学、案例式教学等多种方式，把党的二十大精神有机融入教学中。”“讲解党的二十大提出的新表述、新观点、新部署时，要加强理论研究宣传阐释，引导学生掌握贯穿其中的马克思主义观点立场和方法。”

　　连日来，马克思主义学院概论课教研室的教师们在线上齐聚一堂，围绕“党的二十大精神融入思政课”进行集体备课，就理论与实践相结合、破解教学重点难点、优化教学方式方法等展开了热烈研讨。

　　石河子大学“兵团精神育人——名师思政导航”思政课在石河子军垦第一连进行授课。资料图片

　　为发挥思政课立德树人主渠道作用，推动党的二十大精神进教材、进课堂、进学生头脑，教研室多次组织教师开展集体备课，设置了15个相关专题进行内容解读与阐释，并开展“二十分钟呈现党的二十大”实践活动，组织学生结合专业分组学习讨论党的二十大精神，并将学习成果进行汇报展示，积极引导学生主动学习党的二十大精神。

　　课程思政是高校传播党的创新理论的有效途径。12月10日，一场别开生面的课程思政大赛在药学院举行。参赛教师用心提炼专业课程中与党的二十大报告相关的思政元素，将党的二十大精神融入专业教学。深入浅出的解读阐释、潜移默化的真情融入、贴近青年的语言表达，赢得观赛师生阵阵掌声。

　　在交流中碰撞思想，在探讨中凝聚共识。10月16日，生命科学学院师生分别与北京大学新闻与传播学院、生命科学学院，塔里木大学生命科学与技术学院师生相聚“云端”，共学党的二十大报告，并结合自身实际进行深入交流。石河子大学学生王海楠表示，作为生科学子，要思考如何发挥专业优势，将科学研究应用到生态文明建设当中，切实提升自身学术素养，立足兵团、扎根边疆、坚守初心，真正将论文写在祖国大地上。

　　与此同时，石河子大学“青年马克思主义者培养工程”2022年主体培训班以“学习二十大、永远跟党走、奋进新征程”为主题，开展系列学习教育活动，以“理论学习+社会实践+志愿服务+课题研究+挂职锻炼”的丰富形式，推动党的二十大精神入脑入心。

　　从思政课程到课程思政，从交流研讨到专题培训……富有特色和成效的“大思政课”，把“冒着热气”的党的二十大精神第一时间送进了教案、课堂、学生头脑，为学生们点亮理想的灯、照亮前行的路。

　　丰富形式让学习贯彻更有实效

　　飞扬的歌声，吟唱难忘的岁月；美丽的舞蹈，献给伟大的祖国；经典的诗歌，歌颂美好的时代……10月21日，图书馆机关党支部开展“庆祝二十大，礼赞新时代”主题党日活动，师生们畅谈生活变化，用丰富多彩的文艺节目歌颂党的光辉、祝福伟大祖国。

　　连日来，学校各级各类党团组织策划的一系列特色主题党日、团日活动陆续开展。药学院机关党支部组织“学习二十大，全面争优先”知识竞赛，生命科学学院学生党支部开展“青春告白祖国，党员声声入人心”告白祖国活动，体育学院团支部组织观看纪录片《领航》……一场场活动实现了组织化学习全覆盖。

　　与此同时，各类以党的二十大精神为主题的校园文化系列品牌活动也在如火如荼地进行。结对师生诵读、“我与新时代”主题故事优秀征文朗诵比赛、手工艺品设计大赛、红色主题美术作品展、书法篆刻作品展……学校积极克服疫情影响，开展了不同角度、多样形式的线上活动，让党的二十大精神学习宣传贯彻更加生动、更有实效。

　　学校团委还充分发挥学生社团在推进校园文化建设、加强大学生思想引领等方面的重要作用，立项了“学习二十大，筑梦新时代”多语种宣讲、“学习二十大，京韵润边疆”传统文化展示等33个社团品牌项目，以社区宣讲、文艺展演、志愿服务等形式宣传党的二十大精神。

　　“党的二十大已经绘就了宏伟蓝图、吹响了前进号角。”校长代斌表示，“石河子大学将以党的二十大精神为指引，围绕科教兴国战略、人才强国战略、创新驱动发展战略，推进学校各项事业高质量发展，续写新时代‘教育戍边’的光辉篇章，为建设团结和谐、繁荣富裕、文明进步、安居乐业、生态良好的新时代中国特色社会主义新疆贡献力量。”

　　《光明日报》（ 2022年12月29日 05版）

　　（文图：赵筱尘 巫邓炎）