大发彩票注册网-平台推荐安卓版v2.9.1(2023已更新)

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

智能助老：老人舒心，子女放心******

在浙江省湖州市长兴县画溪街道姚家桥村区域型居家养老服务中心，志愿者指导老人使用远程问诊智能服务终端。

谭云俸摄（人民图片）

　　随着互联网技术不断发展，借助网络平台和创新模式，养老服务也越来越“智能”。聚焦老人高频需求，开发智慧服务平台，守护老人生命安全；建设智慧医养平台，老人在线下单，医护上门服务；跌倒报警设备，第一时间响应老人的求助需求……中国多地积极探索新业态，开发新产品，让科技为养老服务赋能。专家认为，智慧养老产业的兴起和技术的迭代升级，让老人的生活更舒心，子女更放心。

　　一键呼叫，随叫随到

　　一个呼叫终端，一台红外感应设备，一个24小时服务平台，让越来越多老人享受到安心的居家养老服务。

　　在山东省日照市岚山区安东卫街道，小小的“遥控器”成了86岁独居老人陆新皆的好帮手。陆新皆需要助餐、保洁等服务时，就按下这个“遥控器”。另一端，专属护理员黄昌丽接到系统通知，及时赶往老人家中，提供相应服务。“一键呼叫，随叫随到，真方便！”陆新皆把这个呼叫工具当成“宝”。

　　据了解，山东省加快构建居家社区机构相协调、医养康养相结合的养老服务体系，将发展智慧养老摆在重要位置，充分利用互联网、大数据、云计算等信息技术手段，建立起智慧养老管理平台、智慧养老服务平台、养老信息网，依托省级“两台一网”，市、县搭建起智慧养老综合管理服务平台。

　　“岚山区搭建的智慧养老综合管理服务平台，汇聚全区养老数据，实时分配任务订单，为居家老年人提供助餐、助浴、助医、助乐、助洁和助行等‘六助’服务。”岚山区民政局局长胡宾介绍。

　　在天津市河西区“一库一网一平台”智慧养老服务体系中，智慧养老服务平台建立起应急救援机制，为独居老人免费安装了京东“一键通”呼叫设备，开展“7×24小时”应急帮扶，解决辖区内老人居家安全的难题。

　　家住河西区桃园街道广顺园社区的翁奶奶就是社区养老新服务“一键通”的受益者。翁奶奶家里免费安装了“一键通”呼叫设备，当有应急需求时，只要拨通“一键通”，便可以直连智慧养老服务平台，由社区网格员和志愿者组成的“敲门小组”就会上门查看老人情况，提供帮扶。

　　足不出户，居家就医

　　“再巩固一次就差不多了，后续还要注意行动姿势，减少坐立时间……”湖南省长沙市长沙县果园镇卫生院院长王涌江对李剑忠说。这是他第三次到果园镇杨泗庙社区居民李剑忠家上门服务。李剑忠处于腰椎间盘间隙狭窄手术后恢复期，以前从家里去一趟镇卫生院要半小时。“多亏了智慧医养平台，现在我可以足不出户在家就医了！”李剑忠说。

　　2021年5月，果园镇卫生院作为试点医院，上线了由湖南省卫健委、中南大学湘雅医院移动医疗教育部—中国移动联合实验室等机构联合开发的智慧医养平台。居民在APP上下单，便可定制上门医护服务。除了手机端应用外，平台还设有电视客户端，方便不能熟练使用手机的老人操作。

　　“我们以智慧医养平台为依托，帮助65岁以上老年人及空巢老人居家养老、设置家庭病床，针对失能、半失能老年人提供个人照护、保健康复等日间服务以及定期上门查床、治疗、护理等医疗服务。”王涌江说，其实这也是把之前的“家庭医生签约服务”不断推向定制化上门服务。

　　在湖北省武汉市江夏区，数字化居家养老服务项目已经在很多老年人家里成功应用。老人睡在床上，只需按一下按钮，就能启动家庭床位语音交互系统，获得专业医疗人员的诊疗服务。目前，该项目已与全国数百位全科医生签署协议，一对一在线问诊。接线员会根据老人需求，将电话转接给相应科室的医生。该项目还为老人建立健康档案，可以实时查看医生问诊记录及健康数据。

　　京东健康智慧医疗总经理胡少奇对本报记者说，京东健康通过居家适老化改造提高老年人居家安全保障，利用人工智能技术实时监测老年人的异常情况，通过24小时在线医疗团队提供专业服务，协助应对老年人突发健康问题。

　　跌倒提示，就近援助

　　2021年9月，国家发展改革委办公厅印发《关于推介运用智能技术服务老年人示范案例的通知》，公布了第一批14个运用智能技术服务老年人示范案例，山西省大同市“398贴心保”榜上有名。

　　“这个小玩意儿，别看只有巴掌大，作用可不小。”87岁的大同市民龚翠兰指了指系在腰间的智能穿戴设备“398贴心保”。有一次，龚翠兰在自家小区遛弯时，一个趔趄摔倒在地，“398贴心保”立即响应——1秒自动识别跌倒，30秒救助应答，3分钟救援人员到场，11分钟救护车到场，为老人及时送医赢得宝贵的救援时间。

　　中国疾病预防控制中心慢病中心等7家机构联合发布的《老年人防跌倒联合提示》指出，跌倒是65岁以上老人因伤害致死亡的首位原因。国务院办公厅印发的《国家残疾预防行动计划（2021—2025年）》提出，开展老年人跌倒干预和健康指导，提高老年人及其照料者预防跌倒的意识和能力。提高对儿童伤害和老年人跌倒的救援、救治水平。

　　“398贴心保”智能穿戴设备，由大同398智慧养老服务有限公司研发，其主要功能便是防跌倒。“每秒钟可以捕捉100组人体动作数据，跌倒识别率达90%以上。”大同398智慧养老服务有限公司研发主管刘超说，借助人工智能技术、移动通信技术和云计算技术，“398贴心保”实现了跌倒智能判断和自动报警，形成“跌倒提示—后台报警—人工确认—就近救助”的响应流程。

　　2020年8月起，大同市民政局在平城区率先试点，为80岁以上高龄老年人、75岁以上独居及低保家庭老年人、低保家庭60岁以上失能老年人免费配用“398贴心保”。目前，大同市平城区已有1.56万多位老人用上了“398贴心保”。（人民日报记者 杨俊峰）

　　（文图：赵筱尘 巫邓炎）