莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
北京两会进行时 经济话题热，委员有话说******
北京两会：经济话题热 委员有话说
【《中国新闻报》记者刘军报道】后疫情时代，中小微企业如何纾困？古都北京如何发展现代农业？北交所开市一年后如何进一步做大做强？正在召开的北京市政协十四届一次会议上，北京民建会员认真履职尽责，围绕经济热点话题积极建言献策。
郭田勇 北京市政协委员、民建北京市委副主委，中央财经大学金融学院教授北交所如何更上一层楼？提高独立性
北交所开市一年多来，实现良好开局，但也暴露出一些问题。刚刚发布的2023年北京市政府工作报告提到，今后五年支持北交所扩大交易规模。北交所如何更上一层楼？北京市政协委员、民建北京市委副主委，中央财经大学金融学院教授郭田勇支招，可以从多方面提升北交所的独立性入手。
目前，包括上交所和深交所在内的全球主要交易所多数采用公司制的组织形式，而北交所是我国第一家公司制证券交易所，在郭田勇看来，北交所若想做大做强，要充分发挥其公司制的优势。一方面，北交所可以在公司股权结构和治理结构上提高独立性，引入战略投资者，比如香港交易及结算所有限公司等实力强、经验丰富的机构，借鉴港交所、纳斯达克等交易所先进经验，在公司治理层面提高北交所的独立性、创新能力、市场竞争力。
另一方面，郭田勇建议，北交所可以在管理团队上提高独立性，尽量通过市场化招聘吸纳高水平专业人才，降低管理团队中由政府机构直接安排的人员占比，通过薪酬激励和股权激励等措施激发管理团队的独立性、创新性、服务性、能动性。
此外，在郭田勇看来，北交所和新三板的关联性密切，缺少独立性，也成为制约其发展的因素之一。新三板中原有的精选层公司全部转移到北交所，此种做法会产生上市公司和交易所双向选择错配问题，一方面新三板公司无法自由选择北交所、上交所、深交所上市，另一方面三大交易所也无法自由吸引有上市意愿的公司。针对这一问题，他建议拓宽北交所上市企业来源，在全国范围内筛选优质企业，不局限于新三板企业；此外，北交所也可增设国际板，以吸引中概股回归以及境外优质企业来国内上市。
马春秀 北京市政协委员、民建北京市委常委、密云区副区长如何发展现代农业？升级打造农业“中关村”
“作为一个超大城市，北京的特点是大城市小农业、大京郊小城区。农业产业发展过程中，存在着资源分散、土地有限、产业布局不合理、生态附加值低等短板，农业产业到底应该向哪个方向发展？”
北京市政协十四届一次会议期间，北京市政协委员、民建北京市委常委、密云区副区长马春秀向记者介绍，她此次携《关于升级打造北京农业“中关村” 构建“1＋N＋X”农业产业园区发展格局的建议》上会，围绕北京农业产业的高质量发展积极建言献策。
马春秀建议，将平谷农业“中关村”升级为北京农业“中关村”，纳入市级管理，在原有功能基础上，增加统筹农业企业、农业产业园区、科创团队等内容。“平谷农业中关村毕竟还是在一个区域，如果把它升级成北京农业中关村，就可以整合北京所有的园区进行统筹打造。”
目前，北京市已有9家现代农业产业园开展创建工作，包括房山国家现代农业产业园、密云国家现代农业产业园和7个市级农业产业园；有19家国家级“星创天地”；还有北京国家现代农业科技城，及其辐射的顺义园、昌平园、通州园、延庆园。马春秀建议，对全市各类农业园区、基地进行全面梳理整合，以北京农业“中关村”为统领，探索挂靠、委托等模式，实现全市园区统一管理、协调联动，构建现代都市农业圈。
此外，北京市汇聚了一大批具备相当规模的农业企业，培育了“三元”“鹏程”“天安”和“正大”等一批知名品牌。马春秀建议，要充分发挥北京农业“中关村”“1＋N”园区承载功能，广泛聚集吸纳农业企业入驻。北京拥有一批实力雄厚的农业科研院所，这是发展农业产业得天独厚的优势，也将为龙头企业提供智力支撑。
此外，目前北京农业产业的知名品牌大多是做产品起家，生态绿色农业、观光休闲农业还比较薄弱。“今后应着眼于农业与旅游业结合，提高农产品的附加值，全产业链提升北京农业竞争力。”
顾慈阳 北京市政协委员、民建门头沟区工委主委、门头沟区政协副主席、区科协主席如何让民企更敢闯？容错机制是关键
1月15日，北京市第十六届人民代表大会第一次会议开幕，代市长殷勇作政府工作报告。报告指出要“大力提振市场信心”，“让国企敢干、民企敢闯、外企敢投。”如何让民企敢闯？在北京市政协委员、民建门头沟区工委主委、门头沟区政协副主席、区科协主席顾慈阳看来，建立创新创业的容错机制是关键。
顾慈阳此次带着《关于借鉴硅谷经验推动首都创新创业平台建设的提案》上会，他认为，严格追究企业经营失败者以及政府资助项目决策失误者的责任，会严重影响创业者的热情。“中国人的传统理念是向往成功，但是投资的失败几率很高，尤其是青年人首次投资。我们的社会对这些人不够宽容，这个问题亟待解决。”顾慈阳表示，很多小微企业主只能用房子或其他个人资产抵押才能取得贷款，一旦经营失败就会倾家荡产，命名创办的是有限责任公司，却要承担无限的连带责任。“这样的风险可以采取贷款信用保险来化解”。
去年11月，顾慈阳参加了由中共北京市委组织部和市科协共同举办的“提升科技创新素养能力”线上出国(境)专题培训班，授课教师既有斯坦福、旧金山大学等名校的教授，又有谷歌、特斯拉等名企的资深科学家；既有硅谷市政府官员，又有从事投资、孵化、平台建设、人才选育等方面的实战专家，令顾慈阳眼界大开。课上提到一句美国谚语“Never fail to fail”，给顾慈阳留下了深刻印象：“一定先有失败经历，才会有成功。” 容错机制保护的不仅是民营企业家，还有发改委、科委、开发区等政府工作人员，“在项目资助、引进和推动产业发展等方面，允许他们在一定范围内出现错误。”
此外，顾慈阳还建议在大学开设高质量的创新创业课程，聘请具有开创精神的企业家或者硅谷的成功创业者担任授课教师，指导有潜质的创业者，激发大学生尤其是硕士、博士生创新创业的热情、敢闯敢干的精神。
黄轶 北京市政协委员、北京民建会员、美臣投资董事长企业“病”怎么治？“企业医院”开良方
“人生病了要去医院，企业碰到困难该怎么办？有没有专业化、市场化的服务平台为它们纾困？”北京市政协十四届一次会议期间，北京市政协委员、北京民建会员、美臣投资董事长黄轶向记者抛出这样的问题。
今年北京两会，黄轶携《关于支持“企业医院”发展 鼓励企业纾困市场化服务平台建设的提案》上会。疫情三年，一些企业元气大伤，面临着经营困难。“政府出台了很多对企业的扶持政策，比如减免税、延缓社保、减免房租，对企业帮助很大，但是不可能每次都通过政府的紧急措施来救助企业。”黄轶建议，支持“企业医院”发展，让更多的社会资本和专业化服务参与到企业发展中，针对困境企业纾困进行专业化辅导。
“缺资金，可以在这个平台上找到银行或相关机构来给你救助；需要法律援助，这个平台可以帮你对接专业的律所，化解经济纠纷；企业面临破产重组时，厂房、办公设备这些固定资产也可以在这个平台上提前交易，让资产最大化套现。”黄轶这样描述“企业医院”运行的前景。
黄轶建议，首先要系统梳理和评估北京市困境企业基本情况，然后要给更多的小微企业以喘息之机，提高扶持救助政策的靶向性。针对困难企业主要面临的关键问题，给予灵活低成本的支持；对因资金链断裂发生债务问题的企业，相关诉讼、执行案件暂缓执行。
此外，要对中介机构和平台在企业纾困中的专业服务，实行资金上的专门补贴和税收优惠，鼓励金融、咨询、法律、会计等专业机构积极参与企业纾困服务，提出困境企业筛选指标体系，构建困境企业财务指标模型。
作为民营企业经营者、北京民建会员，黄轶在过去几年的北京“两会”上多次为民营企业发声。从“为小微企业松绑注册地址限制”到“建立北京市个人破产保护条例，解除创业者后顾之忧”再到“推动企业医院发展”，黄轶的提案持续聚焦营商环境的优化、民营企业家信心的树立。“这是一个系统工程，需要我们一直努力。”
(《中国新闻》报)
| 大发注册地图 |
