点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
货架空置、购物卡消费受限，家乐福出了啥问题？******
【商业风云录】货架空置、购物卡消费受限，家乐福出了啥问题？
中新网1月10日电(中新财经记者 谢艺观)“去超市购物，发现很多商品都不能使用购物卡结算了。”近日，多地居民反映，家乐福购物卡消费受限，部分货架出现空置现象。家乐福方面9日回应中新财经记者，公司正通过积极协调，多举措优化商品供应链效率，给消费者更丰富的商品选择。
作为曾经的零售界“黄埔军校”，家乐福最近怎么了？
部分门店购物卡使用受限 有消费者存数千元
“怕过两天(超市)就关门了，赶紧过来使用购物卡。”
9日，一位消费者在北京海淀区的某家乐福超市见到记者时说，因为着急要花掉购物卡余额，他要尽量选择可使用购物卡结账的商品，一圈逛下来，购物车里才积累了一百多元的商品。
图为某酸奶饮品因可使用购物卡结账所剩无几。 中新财经记者 谢艺观 摄和这位消费者一样，当天，不少顾客都在超市货架中穿梭，寻找能使用购物卡的商品，一旦发现，就把商品放进购物车里……
记者注意到，虽然该超市只有少数货架出现空置或货量紧张的情况，但很多商品都贴上了写有“购物卡系统升级中，暂不支持购物卡结算，其他结算方式正常购买”的标签，这让不少消费者苦恼。
“我这(购物)卡里还有6000多块钱，该咋花出去？”一位消费者无奈感慨。
在该家乐福超市里，很多商品都贴上了不支持购物卡结算的标签。 中新财经记者 谢艺观 摄而当记者询问该超市工作人员时，得到的回复是“从5日开始就已经出现这种情况，北京其他家乐福超市也是这样，不知道什么时候能够恢复。”
如果不能把卡内余额花完，能不能把购物卡退了？
记者就此咨询家乐福购物卡服务人员，对方表示，“现在不能退卡，如果超市关门估计可以退。”
图为家乐福超市结账区，不少人在排队。中新财经记者 谢艺观 摄不只是北京，据媒体报道，近日，沈阳、昆明、无锡等地家乐福门店也出现购物卡消费受限现象，比如规定订单满100元可用购物卡结算15元。有些地区门店货品也空了很多，商品还出现涨价情况。面对这些现象，多地相关部门也开始介入调查或约谈家乐福相关负责人。
家乐福回应
对于部分门店货架空置，家乐福方面9日回应中新财经记者，公司正通过积极协调，多举措优化商品供应链效率，给消费者更丰富的商品选择。
对于“关门”传言，家乐福方面也回应称，公司会持续深耕中国市场。请广大消费者不信谣、不传谣，理性消费。
另外，北京家乐福相关负责人也向媒体表示，不会退出北京市场。此前，昆明、沈阳、无锡等地家乐福均表态称，不会退出当地市场。
在家乐福超市，有顾客在寻找能使用购物卡的商品。 中新财经记者 谢艺观 摄家乐福的回应虽给人们服下一颗“定心丸”，但近年来家乐福门店数量减少，却是不争的事实。
2019年，苏宁以48亿元收购了家乐福中国80%股份。苏宁易购财报显示，2022年前三季度，家乐福无新开门店，门店数量从2021年底的205家减少到9月末的151家，闭店数量达到54家。2021年，家乐福也仅新开3家门店，却关闭了26家门店。
苏宁易购在2022年三季报中也提到，当前公司仍处于净利润亏损状态，其中非常重要的影响因素是家乐福业务受到多重因素影响，带来规模下降较快，较高的固定租金成本难以分摊。公司在三季度已全面开展家乐福业务调整，包括关闭部分区域门店，聚焦优势城市经营，提升规模效益。
业务不佳、频繁关店的同时，外界亦怀疑家乐福供应链出现问题。
据北京商报报道，2022年以来，家乐福被供应商追收货款的事件频繁被曝光。此前，西南地区供应商透露，2022年下半年起，家乐福超市频繁拖欠货款。据悉，在这位供应商暂时中止与家乐福合作时，家乐福欠该供应商的未结货款金额约240多万元。
曾经的零售界“黄埔军校”为何遭遇窘境？
如今身陷窘境的家乐福，当年可谓无限风光。
2006年，家乐福中国门店数就已突破100家，成外资零售超市中门店数量最多的一家。其以“合资”形式将“大卖场”业态引入中国，实现农超对接等模式，也让家乐福成为行业的标杆，还曾被誉为零售界的“黄埔军校”。
但在激烈的商业竞争中，家乐福渐渐失去强势地位。2009年，家乐福在国内市场的销售额被大润发超过；2010年，家乐福在华门店数被沃尔玛反超。2012年至2017年，家乐福中国大陆地区的销售额从55.83亿欧元下降至46.19亿欧元，降幅17.27%。
2018年，家乐福中国账面净资产为负。对此家乐福中国解释为，近年来线下零售业态受到互联网的冲击，虽然积极应对，但仍带来了阶段性的经营亏损。
资料图：市民在武汉市汉阳区家乐福超市购物。王方 摄若放眼整个行业，家乐福的境遇并非个例。近年来，麦德龙中国、乐购等主打大卖场的连锁超市接连“卖身”。与此同时，各地大卖场也屡屡传出关店消息。
“受社区团购冲击，超市业态到了生死存亡的至暗时刻。”步步高董事长王填2021年4月份在某行业会议上的一番话，让人担忧起超市的未来。
在零售专家胡春才看来，随着国民人均收入和生活水平的提高，消费需求出现新的变化，线下超市也需要变革，从原来的“卖商品”到现在的“卖生活”，给中国人提供新的生活解决方案。
据苏宁易购透露，在对家乐福进行业务调整时，会加大家乐福门店的电器3C业务融入，借助大卖场人流优势，提升盈利较强家电业务收入，分摊固定成本；此外，家乐福自身也加快商品结构调整，本地电商与社群电商运营，加快适应市场变化，实现规模环比改善。
现在家乐福这个老牌零售巨头正努力做出改变。面对“购物卡使用受限”风波，家乐福的消费者们也希望，超市能尽快恢复正常。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
盈彩网地图 |
)