莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
有聊｜田曦薇：我自四两拨千斤，真心用心从心******
中新网北京12月21日电(刘越)山河之间看炊烟向晚，风雪严寒共灯火一盏。这个冬天，一部暖意融融的古装轻喜爱情剧强势霸占小荧屏，它就是被观众称为“电子榨菜”的《卿卿日常》。
《卿卿日常》蕴藏着三餐四季合家欢乐的治愈基调，剧情新颖反套路，刻画女性角色的互帮互助，观众看得津津有味，女主角“李薇”的饰演者田曦薇获得很多观众的喜爱，由此进入大众视野。
有趣的是，《卿卿日常》成为爆款的核心在于“四两拨千斤”，而田曦薇的表演方法论和演艺规划也颇为简单自在——怀抱真心、保持用心、做事从心。
怀抱真心
自然演绎，才能不露痕迹
在《卿卿日常》的世界观中，天下分为九川，风土人情各不相同。因九川合盟的约定，女主角李薇远赴新川参与少主夫人选拔，后与六少主尹峥意外结缘，先婚后爱，两人共同开启了一段状况百出却又相映成趣的新生活。
在前期剧情中，李薇承包了大部分的笑点：驴在半路尥蹶子，她灵机一动吊起饼来引驴走开；初入宫中，她跑去膳房偷吃被现场抓获；成婚不久，她误会夫君即将撒手人寰，给家人去信后数着日子等守寡……正如这句经典台词，“霁川小女李薇，六艺四书，针黹女工，都不太懂，唯有佳肴品鉴上颇有心得”，一个机智灵动、活泼跳脱、莽撞又不失可爱的吃货形象跃然纸上。
《卿卿日常》剧照。受访者提供乍看之下，这是个典型的小言“甜妹”人设，就如田曦薇最初拿到剧本时的印象，“我觉得李薇是一个乐观、单纯、自愈能力十分强的女孩子。李薇和我本人还是有很多相似之处的，对待感情、对待朋友、对待生活的态度都很相似。”
让田曦薇印象最深刻的，是新川姐妹共同经营的酒楼开业的那场戏。起承转合的长镜头下，观众通过李薇的视角，感受热闹的人间烟火气，“让我最深刻的一场戏就是酒楼开业的那场戏，不管是戏里的情节还是画面都非常有感染力，女孩子们在一起单纯美好的力量十分打动我。”
“甜妹”不好演，增一分做作，减一分寡淡。好在相似的美好品质让田曦薇与李薇产生了微妙的灵魂共振，因此在角色的塑造上，她并没做什么特别的准备，而是奉行“天然去雕饰”的原则。
《卿卿日常》剧照。受访者提供以剧中李薇娇俏可爱的跑步姿势为例，这个出圈的姿势被网友评价为“教科书级别的少女跑”，田曦薇则笑称，“‘少女跑’的姿势不是特意设计的，自然而然。其实也没有为了把握尺度而故意去设计一些东西，用真心就好。”
读懂人物的底色，理解人物的行为，体验角色的喜怒哀乐，田曦薇的处理方式不露痕迹，让李薇浑然天成的娇憨和甜美深入人心。毕竟甜妹千千万，甜而不腻才是王道。
保持用心
表演有层次 人物有魅力
在当下市场，“甜妹”型角色已经进入量产阶段，那么“李薇”又凭何脱颖而出？
因为从头甜到尾的角色势必会失去魅力，一个角色最打动人心的时刻，就在于击碎标签的瞬间。
李薇是个“甜妹”，但她的甜并非一成不变，而能给观众带来一种复合的、有层次的味觉体验。从前期的懵懂莽撞，到后期的成熟坚韧，为墨川设计新农具、提出内苑书堂变革、参与酒楼经营，角色的人物弧光在演员的演绎下逐渐圆满。
《卿卿日常》剧照。受访者提供“李薇”有完整的成长线，这种完整性赋予了角色动人的光辉。作为饰演者，田曦薇也洞悉着其中的变化，“出演后会发现，李薇这个人物是十分有力量的，她用自己单纯善良的能量感染着身边的所有人。剧中的细节也可以看出李薇的成长，她前后说话的语气、方式、体态、声音所呈现出来的状态都不一样。”
对于有自我追求的演员而言，即便是在同一个角色的塑造上，也没有“一招鲜吃遍天”的说法。如何控制自己的声台形表来体现角色不同时期的状态，是演员的必修课，而田曦薇在《卿卿日常》中无疑交上了一份不错的成绩单。尤其是李薇为了好友郝葭跪求太医的那场哭戏，极富层次的表演牵动了观众的心绪，而这一高光片段其实出自演员的临场发挥。
《卿卿日常》剧照。受访者提供“那场戏拍了两条吧，内容是我恳求医生救活郝葭姐姐。开拍前我跟导演商量说，我可能不会完全按剧本，情绪上来之后，只能看表演时的情况。”田曦薇感谢导演给了她足够的表演空间，“所以呈现出来的状态，包括给太医下跪都是当下的本能反应。”
“李薇在前期没有那么稳重，我会把一些细节处理得碎一些。”田曦薇分享自己的表演方法论，“后期逐渐成熟后，对她语气、体态包括眼神变化都会处理得更加沉稳些。比如后来三少主酒楼闹事时，她的眼神变了，她想去维护姐妹们的利益，想用比较强硬的一种姿态去面对。”
做事从心
角色不设限 未来要更多元
《卿卿日常》对于田曦薇的意义无疑是巨大的。播出期间，她七天涨了45万微博粉丝，更是凭借这部剧打开了观众圈层，正式杀入“95花”的队伍之中。
“可能突然感觉讨论我关注我的人更加多了”，田曦薇坦言，“不管是在事业的帮助上，还是心理的成长上，‘李薇’对我的意义都是重大的。”
《卿卿日常》剧照。受访者提供而被问及“你最大的核心竞争力是什么”时，田曦薇爽朗大笑，“好深刻、好尖锐、好想回抛给你们的问题。最大的核心竞争力应该是‘我都可以’，在不同角色的塑造上。”
有人曾说，“李薇”能火，军功章的一半在于田曦薇的这张脸。演员的个人外形与角色设定向来相辅相成，但又容易因此陷入固定戏路的窘境。面对“甜妹”标签，田曦薇也有过这样的烦恼，“一直都想尝试不同类型的角色，也一直都在努力，从出道到现在饰演的角色也并不单一。”
不过短暂的烦恼过后，她就找准了前进的方向，“有时候可能会有一些不适应，但是后来想这也是观众对我的喜欢和认可，希望通过更多的作品可以让大家看到不一样的演员田曦薇。”
演员写真。受访者提供田曦薇擅长用简单的手法解开缠绕纷乱的线团：
她坦言自己存在职业焦虑，“因为想进步”；
她不担心自己会陷入舒适区，“角色是什么样子，我就是什么样子”；
她对每一个邀约都怀抱感激之情，“制作团队愿意把这个角色交给我，就是对我的认可”。
《卿卿日常》播出之后，让田曦薇印象最深的外界评价是“小田演得好”，观众的肯定是她前行的动力，也是继续深耕演员事业的养料，“谢谢大家的夸奖，我会通过自己的努力去争取更多的机会，让大家看到田曦薇更多的可能性。”
“希望在未来，我可以带来更多元化的角色，当一位真正的好演员。”(完)
| 佰家富app地图 |
