点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
东西问·人物丨《呼啸山庄》译者，百岁杨苡走了******
中新社北京1月31日电 题：《呼啸山庄》译者，百岁杨苡走了
《中国新闻周刊》记者 宋春丹
2023年1月27日晚，杨苡去世，享年103岁。
杨苡的书房里，挂着自己17岁时的照片。德国作家安娜·西格斯曾写过一部小说《已故少女的郊游》，杨苡常开玩笑地对望着这张照片的朋友说，其实这也是个“已故少女”。
这位“已故少女”、本名杨静如的《呼啸山庄》译者，已经走了。
在生命最后一年里，她每天仍在看报看新闻看电影，听喜欢的老歌。她喜欢听一首美国乡村歌曲《你是我的阳光》，每次她念出歌名，都能从中感受到一种自信的生命力。
翡翠年华
杨苡最喜欢讲述童年和少女时代的故事，一度想将这段生平写成回忆录，命名为“翡翠年华”。
1919年，她出生于天津一个大家族，父亲杨毓璋是中国银行行长，家有两位夫人、一位姨太太。虽然女儿出生两个月他就病逝了，但留下了可观遗产。
杨苡从小就很黏哥哥杨宪益，最爱跟在后面去逛书店。哥哥出去都是前呼后拥，看中了什么吱个声，佣人就上去付钱，大包小包拎着。杨苡每逢想要书、玩具或别的什么，就在后面拉拉他的衣服。杨宪益对这个小5岁的胞妹特别好，总是有求必应，对佣人吩咐一句“要这个”，就全解决了。
杨苡15岁时，杨宪益给她看了刚问世的《家》。她觉得巴金写的《家》和自己家很像，祖父都在四川做过官，都有老姨太。也是在杨宪益的建议下，1938年，她南下昆明求学，进了西南联合大学。
她前一年从天津中西女中毕业后保送南开大学中文系，因此进西南联大算是“复校生”。沈从文说中文系那些线装书会把她“捆住”，她听从建议进了外文系。
在巴金介绍下，杨苡在天津时认识了在南开中学教英文的李尧林。杨苡曾与他相约昆明见，但在巴金的大哥自杀后担负着养家重任的他最终没有出现。
杨苡参加了穆旦、林蒲等人组织的高原文学社，在一次活动上，“穿一件黑底小花的旗袍，外罩红色毛衣，美极了”的她吸引了学长、年轻诗人赵瑞蕻的追求。1940年，两人结婚。
1941年，22岁的杨苡和丈夫赵瑞蕻在西南联大。受访者、杨苡女儿赵蘅供图她给李尧林写了一封信，说“你让我结婚，我听你的”，此后两人很长时间没再通信。后来他回信说：“我只希望有一天我们又能安安静静地在一起听我们共同喜爱的唱片，我这一生也就心满意足了。”
1945年，李尧林病逝。这让杨苡平生第一次感受到心被撕裂的感觉。多年后，她在《梦李林》(李尧林笔名李林)中写道：“好像曾有个人走进我的心里，点亮一盏灯，但没多久，又把它吹熄，掉头走开了！”
“只有这个本事来表示我们并不屈从”
20世纪50年代初，生活曾是安定而美好的。南京大学迁到鼓楼一带后，买下了附近一些房子分给教职员。赵瑞蕻分到了一座两层小洋楼的一层。
1953年，高教部派赵瑞蕻去东德莱比锡的卡尔·马克思大学任访问教授，教中国文学。得知孩子不能带去，杨苡就留了下来。
那几年杨苡不上班，在家里译书，履历表中填的职业是“自由翻译工作者”。就在这里，她完成了经典译作《呼啸山庄》。
她在中学时代就看过《呼啸山庄》改编的美国原版电影《魂归离恨天》，1943年在中央大学外文系借读时在图书馆读到了原作。此前，梁实秋曾翻译过这部作品，定名为《咆哮山庄》。梁实秋英文水平超一流，但杨苡总觉得译名不妥。一个风雨交加的夜晚，一阵疾风呼啸而过，雨点打在玻璃窗上，宛若凯瑟琳的哭泣。灵感突然从天而降，她兴奋地写下“呼啸山庄”四个大字。
1955年6月，《呼啸山庄》由巴金的平明出版社出版，极受欢迎，但不久受到了批判。“文革”期间，因《呼啸山庄》和儿童文学作品《成问题的故事》《电影院的故事》被批，以及受哥哥杨宪益被捕入狱的牵连，杨苡一次次挨批斗。《呼啸山庄》也销声匿迹了。
1969年夏的一天，红卫兵提审她时要她交代和巴金的关系，因她不合作，狠狠打了她一记耳光。但她没有流泪。她说，我们都学会了绝不轻易流泪，因为只有这个本事，以此来表示我们并不屈从。
杨苡和巴金的通信始于1935年，彼时她手上一共存有23封巴金的信，后不得不交出。1972年，杨宪益出狱后，杨苡也被“解放”。这些信随之发还，一封未少。
杨苡继续在南京师范学院当教员。1980年，杨苡辞职。很多人劝她等定了职称再退休，她毫无留恋，痛快走人，以打过七五折的每月90余元工资退休。也因此，她一直没有职称。有人称她“教授”时，她一定要指正：“我不是教授，我是教员。”
“世界上最富有的人”
杨苡一直记得，80年代初和中叶，是一长段美好的令人振奋的新时期。
1980年，她的代表译作《呼啸山庄》重回人们的视野，受到读者极其热烈的追捧。
《译林》杂志创始人李景端一手促成了《呼啸山庄》的再版。他告诉记者，改革开放后他所在的江苏人民出版社开始少量翻译出版西方国家当代文学作品，急需一部外国名著译作打响第一炮。但找人现译时间太紧，杨苡的西南联大同学、安徽大学教授巫宁坤向李景端推荐了《呼啸山庄》。李景端向社领导汇报后，社领导几乎没有犹豫，很快拍板。
第一版印刷1万册，很快销售一空。后来，《呼啸山庄》转由《译林》杂志发展而来的译林出版社出版，至今仍是该社的长销品种。
1980年版《呼啸山庄》。1987年5月，《雪泥集——巴金书简》由三联书店出版，收录了巴金致杨苡的书信，包括发还给她的23封信，以及后来的通信，长短不一，共存60封。得知她手上有这么多与巴金的通信，她同学羡慕地说她是“世界上最富有的人”。
“生命始于80岁”
晚年，杨苡喜欢在深夜看着透过窗帘流泻进来的月光回忆故旧。
白天，她大部分时间都宅在家里，就喜欢在家给老友写信。她会花大量的精力去整理这些信件和旧照片，这是她最珍视的物件。她爱写信，还好写长信，常常落笔七八页纸。与之通信者不计其数，有老朋友过世，她会将对方的通信寄给其子女。
她保持着早年教会学校的规矩礼数，有访客来要请对方用下午茶，送客要送出门外，穿衣要分场合，听音乐会、出去吃饭前都要洗脸描眉。
平日聊天，杨苡无论讲到什么都要引到哥哥杨宪益身上，觉得他无所不晓。2007年，92岁的杨宪益得了淋巴癌，却能配合医生做35次放疗。放疗后，他回到家，又能自由自在地吞云吐雾、在沙发上堕入他“从不公开的遐想”中了，还玩起了丢了很久的打油诗。
杨苡自豪地说，杨家人都不容易被什么疾病吓得魂不附体，都能做到“猝然临之而不惊，无故加之而不怒”。或许正因为此，杨家有惊人的长寿基因。母亲享年96岁，杨宪益活到94岁，姐姐杨敏如活到102岁。
百岁杨苡。受访者、杨苡女儿赵蘅供图近几年，杨苡每年都说：“我有预感，今年过不去了，更要抓紧了。”
她一直在为离世做着各种准备，与沈从文、巴金的通信已经捐给了博物馆，与邵燕祥的通信已经托人还给本人，大量的藏书要想好怎么送掉，房子最好也能捐出去。她不想留任何遗产。
她常自嘲地引用自己曾翻译过的一篇短文：“老朋友，请努力活到80岁吧，这是生命中最好的时刻。人们可以包容您的一切一切。您要是还有疑问，我就告诉您：生命始于80岁。”
1999年丈夫赵瑞蕻去世，那年，她正好80岁。她对家具、书籍和随处可见的娃娃总是突然有新主意，经常指挥保姆重新摆放一番。照片也在不断变换位置，但不论如何摆放，巴金和杨宪益的照片总是放在最突出的位置。
2022年9月12日是杨苡103岁生日。这一年，《杨宪益杨苡兄妹译诗》《杨苡口述自传：一百年，许多人，许多事》上集(杨苡口述、余斌撰写)和《天真与经验之歌》相继出版。她还有很多工作计划，要出版自传下集、诗集、散文集，整理手稿信件。9月26日，在公证处协助下，她正式办好了私房捐赠的法律手续，完成了挂心已久的一件要事。
她从不避讳死亡的话题，也从不失去盼望。她最喜欢引用《基督山恩仇记》里的结尾：“人类的全部智慧就包含在两个词当中：等候与盼望。”(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
大发平台地图 |
)