彩之家app-彩之家app

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

亮出感情牌、上演黑科技——用工大省打响开年“抢人第一战”******

　　新年伊始，“抢人大战”成为多地的开年“第一战”。在浙江，一些企业代表称，今年的“抢人大战”比往年来得更早，相关政策给企业的支持力度也特别大。

　　浙江是民营经济大省和用工大省，省外劳动力规模超过2200万。2022年12月以来，浙江各地企业订单回暖，不少企业春节后的订单已经排满，但用工方面仍存在缺口，浙江各地政府部门想方设法强化企业用工保障、稳定企业生产经营。

　　春节前，浙江多地已经开始行动，如嘉兴通过县市联动远赴云南、河南等省开展劳务协作对接，温州16家企业携2700余岗位组团赴贵州“抢人”，抢抓春节前员工返乡在家“黄金期”。

　　春节期间，通过稳岗留工，浙江全省有1127家重点骨干企业不停产，320个重点项目不停工。

　　从“老乡带老乡”到大数据上阵

　　为了打好开年用工“抢人大战”，浙江省各地使用浑身解数，湖州市亮出“感情牌”，杭州市则用上了“黑科技”，“抢人大战”不断升级。

　　春节前夕，在湖州工作的潘吉兵回到老家贵州省三都县。正筹备年货时，湖州人社部门的工作人员不辞辛苦到他家拜年。他与妻子已经在湖州务工十年，在安吉县的一家海绵厂工作。

　　工作人员为潘吉兵送上了500元过节慰问金，感谢他在湖州的勤恳努力，令他十分感动，“湖州真是一个特别有人情味的城市。”他说，“年后回湖州时，我要把老乡们都叫来，还要让儿子也来湖州工作！”

　　“我们打‘感情牌’，关心老员工，让他们用亲身体验去推介湖州，这样的吸引力更大。”湖州市人力资源和社会保障局副书记、副局长丁会强说，如今，通过“老乡带老乡”的方式更能吸引求职者。

　　杭州市就业管理服务中心则通过“城市大脑”，对在杭参保的外来务工人员进行大数据分析排序，并与排名靠前的多个劳务输出地区建立了合作关系，会定期将用工需求发给当地就业服务中心。

　　接受中青报·中青网记者电话采访时，绍兴市人社局副局长王奋正在出差招工的高铁上。从大年初七开始，绍兴市就组织重点企业赴四川、贵州、云南、安徽、江西、湖南、湖北、重庆、河南等9个劳务输出大省开展劳务协作，在全国27个地方开展驻点招工。值得一提的是，看不见的“大数据”也在为招工工作提供支持。

　　过去，组织春节务工人员包车或者专列，主要靠接热线，哪个地方打来的电话多，就安排去哪里的专列和专车。这几年，随着浙江数字化改革推进，数字化工具和应用为政府工作提供助力。绍兴通过大数据对比，筛选出在绍兴缴纳社保的外地务工人员，对于在绍兴过春节的外地务工人员，精准推送消费红包，让他们在绍兴安心过年；对于返乡的外地务工人员，则根据大数据分析出人数较多的地区，安排专列或者专车。据介绍，这些数据的使用要遵守《浙江省公共数据条例》对公共数据安全的有关规定。

　　跨省招工重头戏集中上演

　　在浙江，“抢人大战”早在农历新年前就已展开，并打出一套“留工、接返、招工”的组合拳。

　　2022年12月中旬，浙江省人社厅等四部门联合发布《关于做好元旦春节期间企业稳工稳产并开展对留浙过年省外员工温暖关爱行动的通知》，提出开展送温暖送关爱活动、加强生产要素调度引导、开展劳动力余缺调剂等稳工稳产18条措施，“以务实行动稳产、以真金白银留工”。

　　“春节期间我们压力挺大的，很多员工都回家了，但工厂没停工。”绍兴弗迪电池有限公司人事负责人杨璟说，“共享用工”模式帮助他们缓解了春节期间工人短缺的问题。

　　为全力保障重点企业、重点项目、重点工程不停工、不停产，绍兴市上线了全市劳动力调剂服务平台，通过政企联手，用“共享”商业模式盘活人力资源。杨璟招募了1000多位工人在春节期间支援工厂生产。

　　杨璟也坦言，这些工人春节后要返回自己岗位。年后，工厂仍面临着人力资源紧缺问题。

　　因此，精准保障节后员工有序返岗同样很重要。

　　1月30日，周丕文坐上了从四川广元直达浙江杭州的“点对点”返岗专机，这是春节后落地杭州的首趟农民工专机，也是周丕文第二次乘坐免费包机返岗。“下午1点出发，3个小时就能到达杭州萧山机场。”这趟专机上还有50多名和他一样的广元籍务工者。

　　为了让更多员工顺利返岗，浙江各地都出台了鼓励专车、专机接返员工的政策。杭州市规定，1月21日至2月5日，企业租用(含合租)大巴车跨省“点对点”组织非杭州市户籍员工返岗且符合补贴条件的，按包车费用的50%给予包车返岗补贴，每家企业最高补贴20万元。

　　1月15日，正值南方小年，湖州市人社局相关负责人带两支先遣队赶赴贵州和湖南。他们带着160家重点用工企业的近万个岗位，通过开展劳务协作及人才交流活动，为节后复工复产提供人力资源支撑。

　　“之前看到浙江企业在疫情防控政策调整后，第一时间出海开拓市场拼订单，没想到，你们‘抢人’也这么快。”在湖南湘西，吉首大学负责招生就业工作的高昆老师说。

　　1月28日，正月初七，浙江各地的跨省招工重头戏集中上演。

　　在四川广安，浙江省人社厅组织杭州、宁波、温州、湖州等地举办专场招聘活动，提供就业岗位1.1万余个。

　　“带来的登记表格都不够填了，微信也都加满了应聘人员。”湖州睿高新材料股份有限公司人事经理吴倩感受到今年招工的火爆。

　　在湖南湘西，杭州市就业管理服务中心党委书记、主任徐明带着20多家企业的负责人组团“抢人”，此行，他们带去了180多个工种、2600个岗位的就业机会。

　　“大家都还没买到返程票呢！”三元电子科技负责人许佳薇介绍，由于正值春运返程高峰，他们一行人出发时返程票即已售罄。但他们更担心能否招到人，“每个人都拉着大行李箱，放满了公司的招聘海报和宣传单页，就希望能招到更多人。”

　　1月29日，由浙江省绍兴市人社局相关负责人带队在四川乐山举行的第一场招聘会上，绍兴弗迪电池有限公司人事负责人杨璟遇到一位迫不及待想去绍兴工作的求职者。

　　“我暂时买不到票去绍兴，你们岗位要给我留着名额，不能不要我啊！”

　　“大哥，你放心，我们要招3000人！名额有的。”

　　不止于“抢人”，更在于长远眼光

　　浙江各地频出“抢人”组合拳，缘于今年经济快速向好的发展势头。

　　“今年是招聘压力最大的一年，我们普工就要招200-300人。”鸿星科技人事负责人张艳群介绍说。这是全球排名前十的石英晶体元器件品牌生产商，在浙江多地都有投资布局。他们在招的既包括工资6000-8000元的普工，也有工资更高的工程师等岗位。

　　绍兴弗迪电池有限公司要招聘3000多人，公开资料显示，这家公司主要负责生产比亚迪DM-i车型专用刀片电池。

　　公司人事负责人杨璟称，2022年6月公司生产线正式运行，目前形势向好，公司正在不断增加产能，接下来还将新开两条产线，用工需求较大。为此，公司“同时派出了12个招聘小组”，奔赴全国各地，现在每天都有100多人入职。

　　一些负责招聘的人员同时发现，如今劳务输出大省的务工人员“在家门口就业”成为新趋势。

　　来自农业农村部的数据显示，截至2022年6月底，返乡农民工就地就近就业达90.7%。劳务输出大省四川省人力资源和社会保障厅发布的数据显示，2022年1月至10月，全省农民工转移就业2639.4万人，新增返乡入乡创业6.7万人，农民工经济总量突破1.4万亿元。

　　1月29日，湖州市人力资源和社会保障局副书记、副局长丁会强在四川广安的招聘会上注意到，当地人对于湖州企业南洋电机颇有兴趣。

　　湖州南浔在国家东西部协作战略中对口协作四川广安。2019年以来，湖州的南洋电机、沃克斯电梯等企业在广安当地投资建厂。南洋电机广安分公司综合办主任段坤介绍，分公司今年在四川广安有100多个用工缺口，整体薪资在3000-6000元左右。

　　一些务工人员表示，虽然相较浙江工资稍低，但“在家门口就业”对他们来说特别有吸引力。对于劳务输入地区来说，这意味着稳岗留工难度不断加大，需要提升其对人才的吸引力。

　　因而，“抢人”不止于此时此地，更要坚持“长期主义”。湖州人社部门与多个劳务输出地区的高校建立了校企合作平台。推进湖州用工企业与当地高校对接合作，促成校企双方建立长期技能人才培养和输出协作关系。

　　“我们不仅仅是招聘员工，更让大家有机会去学习新的做法和理念，以后可以反哺家乡建设，助力实现乡村振兴。”丁会强说。

　　（中国青年报 中青报·中青网见习记者 刘胤衡 记者 蒋雨彤）

　　（文图：赵筱尘 巫邓炎）