点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
费博瑞：持续看好中国市场 将继续加大在华投资******
【跨国企业在中国】
编者按：走进在华跨国企业，听外企老总谈“中国式现代化机遇”、释“经济全球化之道”。
中新网10月21日电 题：费博瑞：持续看好中国市场 将继续加大在华投资
中新财经 宫宏宇
“25年的在华发展证明，中国不仅是集团关键的增长引擎，中国独特的科技创新发展和数字营销生态，也已经成为引领集团未来创新的灵感策源地之一。”
日前，欧莱雅北亚总裁及中国首席执行官费博瑞接受中新财经专访时表示，近年来，中国开放的大门越开越大，营商环境越来越好。《中华人民共和国外商投资法》的落地实施，以及自贸区、进博会等诸多开放性的重要举措，都体现了中国立志成为科研创新和营商环境的新高地，让欧莱雅对中国市场更加有信心。
访谈实录摘要如下：
中新财经：2022年是欧莱雅集团进入中国的第25个年头。您如何看待欧莱雅这些年来在中国的总体发展？中国的营商环境有何变化？
费博瑞：自1997年进入中国市场以来，欧莱雅始终坚持在中国“创造美，让世界为之所动”，并与中国同频共振。伴随着中国改革开放、经济腾飞和社会发展，欧莱雅奋勇向前，在中国打造出一个美丽传奇。如今，中国已成为欧莱雅集团全球第二大市场，并于2021年被提升为北亚区总部。
这25年来，欧莱雅是中国一系列利好营商政策的见证者、参与者、贡献者。
具体来说，中国做出了很多努力，让中国市场更加稳定、透明、可预期和公平竞争，也为整个世界注入了繁荣和稳定的力量——从简政放权到减税降费，从不断与国际接轨到本土化创新，近年来，改革的步伐越来越快，落实的效率越来越高，中国开放的大门越开越大，营商环境越来越好。
《中华人民共和国外商投资法》的落地实施，以及自贸区、进博会等诸多开放性的重要举措，都体现了中国立志成为科研创新和营商环境的新高地。这让我们对中国市场更加有信心。
目前，中国已成为欧莱雅集团的核心战略市场，不仅是集团北亚区总部，还是全球六大研发枢纽之一、全球三大美妆科技中心之一、集团首个实现所有运营场所碳中和的市场，以及全球首家自建智能运营中心奠基的市场，并有望成为集团在世界范围内的第一大市场。欧莱雅始终秉承着“在中国、为中国”的信念，以美的力量启迪中国人寻求更加美好的生活。
中新财经：近日，欧莱雅全球首家自建智能运营中心在苏州奠基。为何将该中心选址在中国的苏州？智能运营中心有何创新之处？
费博瑞：1996年，欧莱雅在苏州建立了在华第一家工厂——苏州尚美工厂，我们在中国的“美丽之旅”由此开始。
多年来，苏州为企业提供了不断优化的营商环境。得益于苏州当地政府，尤其是苏州工业园区的支持，苏州在基础设施、管理设施、人才培养等方面为外资企业提供了利好的政策和激励措施，让我们共享发展红利，这也让我们对于选址苏州的决定更加确信。
时至今日，苏州工厂已成为欧莱雅集团全球最大的护肤品工厂，我们在苏州打造了中国最大的分销中心，不断培养当地本土人才，苏州对于欧莱雅的重要性不言而喻。而在如今复杂多变、中国市场充满挑战的环境下，此次在华的持续投资，再次彰显了欧莱雅对中国市场坚定不移的信心与承诺。
投入使用后，苏州智能运营中心将通过全新升级的系统和软件设计实现更“数智化”、更敏捷、更定制化、更可持续的运营服务。具体包括，采用全球前沿的自动化智能高速分拣系统与机器人设备，在保障D2C订单分拣准确性的同时，缩短电商包裹分拣时间；凭借数字化技术，为消费者提供广泛的定制化服务；采用环境友好的设计和材料生产“绿色包裹”等。
预计该智能运营中心将于2025年实现欧莱雅中国年D2C模式包裹产量“翻三番”。该中心还将成为中国乃至集团全球市场的孵化器，实行创新运营解决方案，服务于零售商和消费者。
中新财经：今年5月，欧莱雅在中国市场投资成立集团首个除总部外单个市场设立的投资公司，该公司的成立有何背景？对集团发展有何意义？
费博瑞：扎根中国25年以来，我们始终对中国市场充满信心，秉持“在中国，为中国”的理念不断加大在华投资。
2018年，欧莱雅全球总部提出要从美妆公司转型成为美妆科技公司的愿景。因此，欧莱雅成立的这家投资公司致力于投资创新美妆科技，助力上海国际消费中心城市和科技创新中心建设和中国开放式创新高质量发展。同时，该公司的设立也是对欧莱雅中国今年发布的全新战略“美：共同进化·生生不息”的回应，因为创造未来之美的道路上，需要携手生态圈伙伴合作共创。
投资公司成立时，我们也感受到了上海政府为我们提供力所能及的帮助、关怀和协助。公司设立流程从至少3个月缩短至一周内办理好营业执照。由于疫情原因大家都处于居家办公状态，政府不但接受了电子签署形式，甚至还通过线上软件远程“云指导”我们完成了文件准备以及申请流程。我们真切希望这一投资公司的成立能够提振市场信心，为市场注入一剂强心针。
25年的在华发展证明，中国不仅是集团关键的增长引擎，中国独特的科技创新发展和数字营销生态，也已经成为引领集团未来创新的灵感策源地之一。该投资公司的成立，将开放式创新投资引入中国，期待进一步提升和赋能中国创新生态圈，加速中国开放式创新和成果转化，并以中国智慧启迪全球。同时，这一投资公司将助力集团探索未来之美，加快集团向美妆科技转型。
除投资公司外，欧莱雅在三年前开创“BIG BANG美妆科技创造营”项目，在结缘东方美谷后，又携手法国商务投资署把项目拓展至国际范围，共吸引超过 1000家国内初创公司及50余家法国初创公司的参与，并有30多个项目成功落地。同时，该项目也成为中法化妆品产业合作的标杆项目。这一例子也再次证明了中国对于启迪集团创新灵感的重要作用。
中新财经：伴随经济发展、科技进步以及消费群体变化，中国美妆市场出现了一些新趋势。可否用几个关键词谈谈您的理解？
费博瑞：中国美妆市场拥有巨大的潜力，人们对于美的追求更加渴望，并将伴随着中国中等收入群体的增加进一步成长。我们看到中国美妆市场中不断涌现出的新趋势可以概括为：
新品类：护肤将会更具创新性，更功能化，优质化，更关注个性和科学化；彩妆将为消费者带来更多惊喜；香水、香氛将成为未来新风潮，成为中国消费者新的生活方式场景的一部分，尤其是在年轻人中；护发、美发，头皮的科技和领域的服务将更数智化、专业化、精准化发展。
新渠道：得益于包括直播等新科技的发展普及，线上线下进一步联动，带来更多好的体验和个性化的服务。
新市场：新兴城市消费力崛起。
美好生活方式：追求美好的生活方式始终在大家的心头，并且日新月异，包括国潮消费正当时、没有人是无名之辈、追求便捷、物有所值、健康是金、诚信为本、超前研究等特性。
中新财经：您如何看待未来中国美妆市场的发展前景？
费博瑞：中国市场一直拥有着巨大的潜力，人们对于美的追求愈发渴望，欧莱雅始终对整个中国美妆市场充满期待。
从规模和增长速度上两方面，中国市场都是集团最活跃的市场。疫情后，我们看到中国美妆市场的强大韧性，在过去的每一次市场恢复期，都出现了强劲反弹。美妆正成为中国消费领域的重要细分行业。例如，2020年，香化品类约占中国最大的免税品运营商中国中免总收入的70%。
中国拥有着全球需求最高且最考究的消费者群体，今天他们对美的追求是全方位的，从头发到指尖，从脸部到身体，从外到内，人们对美的追求不断上升，并伴随着中国中等收入群体的增加进一步成长。因此，中国美妆市场将进一步高质量发展，并为我们不断带来灵感，成为我们的创新引擎。
中新财经：欧莱雅集团后续在华重点布局和投资的方向有哪些？
费博瑞：展望未来，欧莱雅持续看好中国市场，将继续加码对中国市场的布局与投资。
欧莱雅将继续深化消费者洞察，满足消费者需求，不断带来新品牌、新店铺、新产品、新品类、新体验等，并将打造美妆科技生态圈，推动开放式创新。
此外，欧莱雅会持续践行“欧莱雅，为明天”可持续发展承诺，赋能上下游的生态圈伙伴们与消费者共同参与其中，让可持续消费的理念深扎整个行业。
如，欧莱雅中国捐资与上海市消费者权益保护基金会共同成立的“欧莱雅健康低碳专项基金”，将继续促进绿色低碳消费、提升美妆领域消费者知情权的保护水平，共建、共享更公开透明、更负责任、更可持续的中国消费产业生态圈。
欧莱雅还将投资更开放、更创新和更包容的市场。从2018年首届进博会举办以来，欧莱雅持续积极参与，4年来共推出14个新品牌和大量全球领先的美妆科技创新；将作为连续三年的参展商联盟主席，参加第五届进博会，带动15个专委会推动行业创新和跨界创新，并积极发动更多精准的专业观众参与进博会。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
玛雅彩票地图 |
)