莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
戴璞：中国的高水平开放促进世界经济复苏******
【跨国企业在中国】
编者按：走进在华跨国企业，听外企老总谈“中国式现代化机遇”、释“经济全球化之道”。
中新网10月22日电 题：戴璞：中国的高水平开放促进世界经济复苏
中新财经 吴家驹
“虽然短期内中国经济面临多方面挑战，但我们仍然相信，与世界上许多其他市场相比，中国经济基本盘拥有更强的韧性与独特性。”近日，罗兰贝格全球管理委员会联席总裁戴璞在接受中新财经专访时如是说。
戴璞表示，在当前全球经济放缓的情况下，中国的高水平开放和合作支持政策，将不仅有利于中国，也将为世界其他国家提供更多的市场机会、投资可能性和增长潜力，促进世界经济复苏。
访谈实录摘要如下：
中新财经：当前国际形势复杂多变，一些外资企业在全球推进多元化布局，从您了解到的情况来看，外商对华投资的步伐发生变化了吗？
戴璞：自今年年初以来，疫情给中国本土及外资企业保持正常运营带来了一定挑战。同时，在全球供应链承压、美国技术禁令及限制不断加码的背景下，企业未来发展压力不断增加。自2018年起，许多公司已经或正在推进业务模式转型，包括在亚洲多个国家进行区域化布局以保持或提高竞争力，并尽可能增加对一些部件和系统的多元化采购，这种业务模式的转型方式并不局限于中国。然而，中国的供应基础在许多领域仍然是无可匹敌的，中国市场的需求在价值与数量方面仍保持着高度吸引力。
虽然地缘政治紧张局势升级与全球宏观环境不确定性增加，如欧洲能源危机的影响已蔓延至全球经济，但与世界上许多其他市场相比，中国经济仍有巨大市场潜力，长期经济基本盘稳固且具备韧性。中共二十大报告再次强调了经济政策的连续性和稳定性，这在目前的紧张动荡的全球局势中，尤为值得注意和受欢迎。
此外，中共二十大报告为未来五年中国经济发展定下基调，强调更高质量的增长，增强国内大循环内生动力和可靠性。这也意味着外商投资领域的转变，鼓励资金着重投向先进制造、高新技术、绿色低碳、数字经济、现代服务等重点领域，从而更好地服务于中国未来发展的目标。我们已经可以在今年中国外商直接投资(FDI)数据中看到这样的趋势。今年前8个月，中国实际使用外资8927.4亿元，按可比口径同比增长16.4%。高技术产业实际使用外资增长33.6%，其中高技术制造业增长43.1%，高技术服务业增长31%。
因此，我们认为，在中期内大多数在华外资企业难以承受由退出、缩减甚至冻结对中国市场投资所带来的巨大机会成本。同时，企业需要通过区域化、供应链多样化等有效措施，以妥善解决股东和利益相关者对企业未来运营风险的忧虑。
中新财经：您之前提到，对于大多数跨国企业来说，中国仍然是有吸引力的市场。就您观察到的情况看，目前跨国企业对中国市场的哪些机遇比较感兴趣？
戴璞：未来，有越来越多的机会将围绕着中国经济“现代化”和“降碳”两大主题展开。中国愈发重视工业现代化的发展，中共二十大报告再次强调了这一点。在过去几年中，跨国公司是推动中国工业现代化发展的重要贡献者之一，特别是在工业自动化、机器人、数字化等细分领域，跨国公司在全球具有领先的行业地位。未来这些公司将继续服务于中国市场，进一步推动中国工业供应链体系的现代化进程。我们在2021年就已看到中国在自动化领域的投资迅速增加，跨国公司在该领域的经济活动显著增加。这对跨国公司来说仍然是一个战略性机遇，中国政府也通过外商投资目录，鼓励在这些领域的投资。
中国向世界做出的“力争2030年前实现碳达峰、2060年前实现碳中和”的承诺，是中国保持全球竞争力的关键，它将进一步加快推动中国的现代化进程。同时，中国也需要在短时间内实现生产模式的转型，这也将带来创新的加速，而且与世界其他国家与地区相比，中国市场的巨大规模与需求将更有利于推动边际成本的下降，促进技术的应用与普及。因此，在低碳发展领域将出现更多的国际合作、投资和共同发展的机会。
中新财经：罗兰贝格对于中国市场和中国经济的发展前景怎么看？
戴璞：自2001年加入世贸组织以来，中国深度融入全球经济的发展中并形成独特优势。外资企业在中国的布局具有广度与深度。2021年至2022年初，中国经济在疫情中快速恢复，中国市场成为许多跨国公司额外的增长引擎，众多外资企业实现销售额与利润双双提升。而2022年，全球宏观环境变得更加复杂，特别是对跨国公司来说不稳定和不确定性大幅上升。
虽然短期内中国经济面临多方面挑战，但我们仍然相信，与世界上许多其他市场相比，中国经济基本盘拥有更强的韧性与独特性。自去年以来，中国一直在迅速建立以工业现代化和低碳发展为动力，重视创新的新经济引擎，并逐步取代过去主要由低劳动力成本、宽松的环境监管和高资本生产率驱动的竞争力。更重要的是，中国的价值链表现出了与其他市场日益不同的特点，这就要求商业模式的本土化。从供应链的角度看，脱钩并不那么明显，但中国的创新、设计、品牌、开发和生产等方面，越来越以中国市场为导向。
中新财经：近些年，中国推出了很多鼓励外商投资的政策。您最感兴趣的是哪方面的政策？您认为这些政策给外商投资提供了哪些帮助？
戴璞：在2022年上半年，面对多种不利因素，中国推出了大量的政策措施来稳定经济增长。中国政府今年5月公布的稳经济33项措施，其中包括了多项积极吸引外资、加快重点外商投资项目交付的政策。
我注意到，中国在最新修订的鼓励外商投资产业目录中，引导外资更多投向先进制造、现代服务、高新技术、节能环保、绿色低碳、数字经济等新兴领域。政策加码鼓励外国投资者在中国建立高端和新兴技术的研发中心。随着支持力度的加大，外资可以在积极推动科技创新和科学研究，共享全球资源，实现创新本土化中发挥更大的作用。同时，在当前全球经济放缓的情况下，中国的高水平开放和合作支持政策，将不仅有利于中国，也将为世界其他国家提供更多的市场机会、投资可能性和增长潜力，促进世界经济复苏。
中新财经：目前，全球经济形势发生了很多变化。例如，三季度以来，美元指数进一步上涨，全球金融资产价格大幅下跌。这是否会影响在华跨国企业的投资决策和长期规划？美元升值会对跨国资本的流动产生哪些影响？
戴璞：自去年年中以来，美元相对全球其他货币表现强势，特别是在今年夏天加速升值，这给全球市场带来了许多挑战。
2022年9月底，人民币兑美元出现大幅贬值，引发市场担忧。事实上，今年人民币的表现已经超过了其他一些主要货币，特别是欧元和日元。从IIF(国际金融协会)最近公布的数据来看，除了3月份美联储将联邦基金利率上调25个基点时，引发了一定的资金流动外，我们并没有看到中国出现大规模的资金外流。而在之后的几个月内，我们看到资本流入到中国市场。
从出口来看，人民币适度贬值有利于保持出口竞争力，虽然这将提高主要进口商品的价格，但到目前为止，中国的通胀压力仍在可控范围内。总体来说，我们认为中国的资本外流风险是可控的，这要归功于强劲的贸易顺差和庞大的外汇储备为资本外流和稳定汇率提供了缓冲。
此外，对于在中国的跨国企业来说，货币波动只是影响企业做出投资决策和长期规划的因素之一。对企业而言，做出战略性的长期投资决策需要全面考量和深入分析，进行风险评估。它将围绕宏观政治经济环境、市场波动、经济技术制裁、最新监管动向、战略敏感性、供应链韧性、本地能力等多种维度，并在深入理解目前及未来潜在风险的基础上，进一步制定风险缓解及管理计划。(完)
| 彩虹多多地图 |
