点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
东西问丨刘敬辉：美国教科书如何塑造美国孩子的中国印象？******
中新社北京1月9日电 题：美国教科书如何塑造美国孩子的中国印象？
——专访加州州立大学终身教授刘敬辉
作者 任雨萌
2022年，全美已有伊利诺伊州、新泽西州、加州等7个州要求K-12(幼儿园最后一年至12年级)教学中必须涵盖亚裔文化的相关内容。在此之前，美国中小学历史和社会学课程指导大纲标准中，已列出有关中国历史文化的知识点，但其准确性和全面程度不尽人意，导致学生对中国的认知可能出现偏差。
教科书作为孩童了解世界的窗口，将奠定一个人的思想和文化基础，以“先入为主”的方式影响其一生。美国教育学博士、加州州立大学华裔终身教授刘敬辉(Jack Liu)近日接受中新社“东西问”专访，解读美国孩童获得中国历史文化启蒙的主要渠道，探究美国教科书背后的中国观。
中新社记者：一般来说，美国K-12学段的孩子对中国的了解有多少？在他们的印象中，有哪些词汇可以代表中国？
刘敬辉：由于中国历史文化教育在美国并非主流，美国孩子对中国的了解并不多，了解程度存在地域差异。以加州为例，当地孩童在多元文化中成长，身边不乏华人或华裔同学的身影，因此见怪不怪。然而，他们的认知中，这些同学仅是肤色、样貌与自身不同，其他并无太大差别。
中华文化大乐园纽约夏令营在布鲁克林鸣远中文学校开营。廖攀 摄实际上，美国人是从少数族裔的角度出发看待华人的——美国有三大少数族裔群体，非裔(Africa Americans)，墨西哥裔(Chicano或 Chicana)或拉丁裔(Latino Americans)，亚裔(Asian Americans)。这里的亚裔与我们印象中的亚洲人概念不同。在我们看来，亚裔主要由东亚群体组成，但美国把所有的亚洲人，包括菲律宾人、印度人也涵盖在这一大概念中。
至于哪些词汇与中国有关，“熊猫”毋庸置疑是其中一个。至于孔子等历史名人，由于仅出现在课堂中，并非孩子们的兴趣爱好，因此不会过多关注。
中新社记者：美国学校提供的汉语教学或中国的历史教育能否被视为了解认识中国的主要渠道？他们从教科书中看到的中国是什么样的？
刘敬辉：对于美国青少年来说，除非其父母曾去中国旅游，或他们有非常要好的中国朋友，教科书应是他们学习中国历史文化的主要渠道。然而，学生在教科书里学到的仅是一部分中国文化，对当下中国的发展了解甚少。
美国学生在小学最后一年(六年级)开始接触中国早期古代文明。在美国教科书中，中华文明被列为世界八大文明之一，除我们所知的四大古文明(古中国、古印度、古埃及和古巴比伦)，美国增列出玛雅文明、罗马文明、希腊文明和犹太文明。因此，美国学校并未将中国历史单拎出来细致讲解，孩子们也是将华夏文明作为古文明之一来学习记忆的。
2014年10月17日，经过美国宝尔博物馆董事长施刘秀枝女士历时11年的不懈努力，120余件珍贵的三星堆文物和金沙文物漂洋过海来到美国加州，拉开“中国失落的古文明：神秘的三星堆”展览帷幕。毛建军 摄中新社记者：美国课堂在介绍中华文明起源时，有哪些特点？其中对东西方历史的对照研究比重大吗？
刘敬辉：美国教科书以时间为线索、按主题将同时期的几大文明对比讲解。
例如美国教科书基于“轴心时代”学说，将孔子和儒家学说为代表的中国文明与希腊文明作比较。“轴心时代”学说认为，公元前500年左右，全世界最发达的几种文明同时存在。
美国教科书中，古希腊哲学家苏格拉底开创了整个欧洲、甚至西方文明，奠定了各类学科发展的基础；在遥远的东方，孔子则是同时期成就卓著的思想家、哲学家，他开创儒家学派，创办私学。
书中还特别提到，与苏格拉底并称“希腊三贤”之一的亚里士多德进一步创建了Academy(学院)，作为人们交流所学的场所，西方自此形成了辩论的艺术。而同时期中国的“稷下学宫”能与之媲美。稷下学宫现位于山东淄博，是齐宣王为各学派学者设置的辩论场所，许多已有声名、著书立说的学者在那里碰撞出了思想的火花。
航拍稷下学宫遗址。稷下学宫始建于公元前374年，是世界上第一所由官方举办、私家主持的特殊形式的高等学府，促成了天下学术“百家争鸣”局面的形成。梁犇 摄这些内容鲜少出现于中国的历史课本中，反而出现在外国的教科书中，这是因为按照西方的标准，辩论是文明进步的重要一环。
再如美国教材中讲到罗马时会介绍中国汉朝，将罗马鼎盛时期称作“黄金时代”，认为中国的“黄金时代”是汉朝，因为汉建立了一套不同于秦的统治思想，令儒家思想成为正统，也因为佛教于汉明帝时期最早传入。教材中则侧重讲丝绸之路和佛教传入中国的相关知识。
中新社记者：在你看来，美国课本上的知识能否让青少年对中国的了解足够准确、全面？若不能，不足之处有哪些？
刘敬辉：实际是不全面的，由于美国教材将世界上所有的文明都以对比的模式教授，因此各个文明都是以断点的形式呈现。就中国历史来说，美国仅介绍了几个朝代，因此学生在学习时会遇到许多困惑。
与此同时，美国中小学历史教科书及历史教学模式往往过多以美国的政治和国家利益为中心，从西方历史文化角度出发解读中国。
美国教科书中有关孔子讲学的内容。受访者供图如美国小学课本在突出孔子的为官经历时，将其鲁国“司寇”的官职直接译成“司法部长”。在介绍儒家思想时，美国中小学课本也仅集中于孔子个人的思想成就，将儒家思想看作孔子主义(Confucianism)，只取前期的儒家思想，也就是春秋时期的儒家思想做片段化的截取讲解。
到了大学阶段，美国教材则将儒家思想作为宗教来讲，就是儒教，英文同样写作Confucianism。这种解读实际是将西方宗教的框架体系套用于中国所得的结论。
在西方，包括马克斯·韦伯等社会学家都认为，宗教改变了欧洲，宗教带来了资本主义，因此他们也沿用宗教这一概念来讲述中国历史，这是不准确的。
中新社记者：如果说中国古代史离美国青少年距离较远，那他们是否了解在美华人的情况？除课本外，有无其他知识普及的途径？效果如何？
刘敬辉：目前美国中小学课本中关于华人移民史的内容基本缺失，部分大学会开设有关亚裔的课程，其中包含华人移民史。另外，由于教科书由各州制定，因此情况存在地域差异——在华裔人口较多的美国西部，会有更多高校设置相关课程。
美国世界史教科书封面。受访者供图实际上，一些与华人移民相关的历史文化早已浸润于美国人的日常生活中，但如果书中不讲，美国人不会意识到。
如“Long time no see”(好久不见)这个英文短语实际是华人创造的。19世纪中期，一些在美修建铁路的华工略懂英语，他们将中英糅杂在一起，创造出了“Long time no see”的说法。虽然语法有错误，但这一短语自此进入英文语言体系，并成为主流。还有“tea”源自广东话里的“茶”；“silk”就是中文的“丝”，读音很相近。
除课本外，华裔名人也是美国青少年了解中国的窗口。且随着近年来亚裔平权运动在美兴起，更多美国人对华人有了进一步的认识。
前不久第三代华裔移民黄柳霜登上美国货币就是在此大背景下发生的。黄柳霜是首位在好莱坞星光大道留星的华裔演员，实际上她也是首位批评好莱坞种族歧视、同工不同酬的女性。
美籍华裔女演员黄柳霜。George Rinhart 摄中新社记者：目前，全美7个州的K-12教材中有关中国或华人的内容大致有多少？如何让美国新生代更加全面、准确地了解和认识中国？
刘敬辉：虽没有具体统计数字显示相关内容占比，但该比例是逐渐增多的。其中一个表现是，教科书中开始出现描绘华人的插画，以前这些插画主角都是白人。而这一现象不局限于历史课本，数学书中也能看到华人父母搂着孩子学数学的插画。
让美国新生代更加全面准确了解和认识中国的最佳途径是赴华留学。我曾于2008年带领美国学生去山东青岛游学，让他们跳脱出教科书里有关古代中国历史的只言片语，亲自感受中国的历史文化和当下发展。
浙江省湖州市德清县新市古镇，皮影戏艺人指导留学生练习皮影戏。谢尚国 摄实际上，这一教学方法的效用已在东南亚得到充分印证。菲律宾华人企业家陈永栽在培养子女接触中华文化时分三步走，第一是学华文，第二是到中国各个省份参观探访，第三是将他们送进北大接受教育。在这一点上，美国基础教育可以借鉴。
中新社记者：自小形成的对华印象会对青少年的成长过程造成哪些影响？这些初始观感在塑造下一代涉华认知时发挥怎样的作用？
刘敬辉：美国青少年自大学一二年级接触通识教育，再加上阅读各种新闻媒体的报道，或赴华游学后，才会形成较为完整的对华印象。但他们的中国观却是在接受基础教育的过程中启蒙的。
中国观通常存在学生或普通民众的潜意识中，当外界产生事件(events)时，会激发对“事实”的认知并形成观点。这种认知和观点来源于他们曾经接触的有关中国的知识和长久的主流社会文化氛围的感知。
德国小伙托比(Tobi)“#IAmChina”(我是中国)的标签，在不同的国际社交媒体上传递对中国抗击疫情的声援。视频截图我主导的一个中外研究团队研究发现，厘清美国中小学教材中的中国关键词，有利于了解美国青少年所学习的中国历史、文化和相关中国观的形成过程，从而掌握美国高校学生的已经逐渐形成的中国知识框架。
希望未来编写一本工具书，以兴趣为起始点，解密中国观背后的关键词，令美国青少年读者通过对这些关键词的理解，塑造比较全面准确的中国观。简单来说，就是用关键词引出中国故事，讲好中国故事。(完)
受访者简介：
加州州立大学终身教授刘敬辉刘敬辉(Jack Liu)，美国教育学博士，美国加州州立大学华裔终身教授，研究领域为汉学、中国文明、德鲁克跨文化管理哲学。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
百姓彩票地图 |
)