点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
新媒体时代加强国际传播能力建设的思考******
国际传播能力是衡量国家文化软实力和国际影响力的重要指标，如何加强新媒体时代国际传播能力建设是亟待研究的重要课题。
加强国际传播能力建设，首先要解决好中国故事“谁来讲”“讲什么”“怎么讲”的现实问题。信息技术的迅猛发展、新媒体的广泛渗透，不仅对人们的日常生活产生了深远影响，也使我国在国际传播主体、传播内容、传播方式等方面发生巨大转变，全面、深刻地影响着当今国际传播格局及未来走向。
国际传播主体趋于多元化和广泛化
从媒体讲故事到全民讲故事。在传统媒体时代，报纸、电视、广播、期刊等主要传播媒介是讲述中国故事的主要渠道。由于时间、空间、资源、成本、技术等多方面原因，传统媒体议题设置较为严肃、传播方式比较单一、社会组织及群众的参与度较低。而在新媒体蓬勃发展的时代，国际传播处在一个更为“自由开放、多元平等、多向交互”的网络空间，数字化媒体有效解决了传统媒体时空受限、资源集中、成本高昂等问题。新媒体平台的大量涌现和快速发展不仅提高了信息传播的速度，还改变了传统的信息传受关系，人民群众不再只是信息接收者，还成为体量最大的信息生产者和传播者。总体而言，我国借助新媒体开拓国际传播新局面具有两大优势：一是我国的互联网用户基数远超其他国家，普及率也领先于全球水平，这为向世界传播中国声音提供了群众基础；二是全球互联网普及率增速迅猛，网民越来越多，这意味着中国故事所辐射的受众面将越来越广。简言之，在新媒体时代，讲中国故事的人和听中国故事的人越来越多，人民群众将在国家形象建设和国际传播中发挥越来越大的主体作用。
从中国讲中国故事到世界讲中国故事。新媒体技术的发展，不仅打破了传统媒体单向灌输的模式，还颠覆了传统媒体对信息独家垄断的局面——一方面，为我国政府和人民对外交流传播开拓新渠道；另一方面，也为世界各国政府及人民宣介中国创造新机会。新媒体时代背景下，信息被高度碎片化、去中心化、冗杂化，信息来源变得复杂多样，国际社会对于塑造中国国家形象的影响力越来越大。其他国家的政府机构、领导人、社会组织，以及明星、网络名人甚至是普通群众通过网络平台发布的关于中国的言论，都可以为我所用，为塑造我国国际形象提供助益。
在某种程度上说，相比于中国讲述自己的故事，国际社会讲述中国故事或许可以成为国际传播中出奇制胜的一招。一方面，以国际社会的视角讲述中国故事可以促进中国文化输出方式从刚性向柔性输出转变；另一方面，可以拓展消息流通渠道，扩大故事的覆盖面，真正做到让世界各国人民都认识、了解中国。以2020年中国脱贫攻坚取得全面胜利为例，英国广播公司、泛非通讯社、印度时报、美国道琼斯通讯社、巴基斯坦国际新闻社等世界各国主流媒体都进行了相关报道，各个国家、地区、国际组织的领导人也通过网络平台向中国政府及人民表达祝贺，中国成功消除贫困的消息迅速辐射至全球，成为热议度最高的话题之一。由此可见，新媒体背景下，在开放性的网络平台上，让世界讲好中国故事既是中国扩大对外传播效力的方法和策略，也是中国提升国家文化软实力的目标与结果。
国际传播内容趋于简明化和微观化
为充分体现我国文化观、价值观、发展观，建立良好国际形象，传统媒体通常会选择宏观立意深刻、最具国家代表性的内容作为国际传播的内容题材，例如以国家政治改良、历史演变、社会进步、文化发展、经济建设等为主题的著作、影视剧、纪录片等。不可否认，这类知识产品不管是在过去、当下，还是未来，都具有重要的传播价值和积极的引导作用，但这类内容在新媒体传播生态中并不具备流量竞争优势。
受当下快节奏的工作生活方式的影响，网民接收信息的习惯逐渐趋向碎片化、浅表化和娱乐化，且追求效率，因此，内容充实且精简凝练、信息丰富且直观明了的形式在吸引流量方面占据明显优势。伴随全球掀起的短视频热潮，“微创作”已成为新媒体时代国际传播的主流形式，用户通过手机、平板等移动设备上的社交软件即可完成内容创作、上传及阅览，极大地提高了传播效率。
相比以往官方严肃的对外宣传风格与内容题材，如今多元化的传播主体丰富了内容创作的视角，生活化、亲民化的内容为广大网民所喜闻乐见。以微观视角为切口，通过鲜活的画面反映我国人民生活日常，通过见微知著的方式让国际社会切实感受到中国经济的发展、中国文化的魅力、中国社会的进步。
以李子柒为例，她作为一位短视频内容创作者，凭借优质内容在国际上成功“出圈”，其社交媒体上的粉丝数量与美国有线新闻网(CNN)相当。然而，观其内容题材，并未直接宣扬中国文化，而是以中国传统美食等为主线，从小农户的视角围绕衣食住行做文章，描绘出一幅怡然自得的田园生活图景。国外网友纷纷表示，李子柒视频中呈现的中国乡村风情和传统文化令人心驰神往。正如央视新闻的点评，李子柒没说一个夸中国好的字，但却讲好了中国故事。优秀短视频作品足以担当起文化输出的重要使命。
国际传播方式趋于互动化和精准化
从单向灌输式传播到多向互动式传播。信息的单向灌输是指信息从发出端到接收端单向流通，且在传播过程中内容不会出现增加、删减或变动，这是报纸、期刊、电视、广播等传统媒介最大的特点之一。新媒体传播则大不相同，信息在网络上流通时，网民可以通过转载、评论、发送弹幕、点赞等方式实现与信息发出者及其他信息接收者不限次数的实时交流，进而形成多向互动的传播模式，所有互动内容都会被平台记录并公开呈现给后续观看的人。这意味着，信息在流通过程中会因为多方的互动参与不断累积，受众可以从他人的评述或与他人的讨论中获取新信息；传播主体可以通过各种数据实时监测内容的传播效果，并从受众的反馈中总结经验，为以后的内容创作提供借鉴。
从“广撒网”式传播到精准传播。内容再优质，如果传播不精准也会造成无效传播，达不到文化交流的目的。网络信息技术成功打破了信息产品难以匹配潜在受众的窘境。通过大数据和算法，新媒体平台可以进行用户画像，分析不同国家不同受众的特征、喜好和需求，推送满足用户需求的信息，从而在国际文化交流的过程中掌握主动权。
促进新媒体赋能国际传播的思考与建议
新媒体时代，人人都可以通过新媒体平台参与故事创作、分享与传播，世界也能通过新媒体平台了解更多中国故事。因此，促进新媒体赋能国际传播，对传播新时代中国国家形象、推动我国外宣实践不断开拓创新具有重要意义。
建立有效激励机制，引导更多群众参与中华文化对外传播。新媒体技术和平台为大众参与国际传播创造了机会和可能性，但如何激发群众主动参与民族文化对外传播是需要进一步解决的问题。要想发挥国际传播中的群众力量，就必须建立有效的激励机制，鼓励更多人有意识地参与文化产品创作。例如以企业、机构、学校等为单位组织文化产品创作比赛，并按照员工或学生的特殊需求予以相应的物质鼓励和精神鼓励；再如开设国家级文化产品网站，公开表彰和展示优秀文化产品，从而激发民众的创作动力等等。
建设人才队伍，为国际传播事业打造主力军。让群众有能力创作出有价值的文化产品是发挥群众传播优势的关键。大多数网民在网络平台发布的内容都具有即时性、零散性、随意性的特点，内容缺乏深度、文化价值导向不明显、表现手法不够成熟、缺乏专业的技术支持。要想真正发挥群众的文化传播价值，就必须以问题为导向有针对性地培养新媒体传播人才，优先打造传播主力军，为他们提供专业的内容指导、技术培训、文化教育、资金扶持等，为大众参与对外传播提供学习交流的机会，在此基础上不断挖掘新的人才，少数带动多数，逐渐壮大人才队伍，促进广大群众切实参与民族文化对外传播。
建立传播效果监测与评估机制，为改进国际传播路径提供经验借鉴。建立系统化、标准化、定向化的效果监测机制与评估机制对于促进国际传播能力建设至关重要。在新媒体技术的加持下，国际传播的主体更加丰富，内容更加多样，覆盖更加广泛，整个传播体系更为复杂和庞大，有必要通过系统监测传播效果来把控国际传播的整体方向，把握网络舆论环境的整体态势。通过建立统一的传播效果评估标准，引导和规范政府和民间的文化产品创作，借助大数据收集海内外受众的评价与反馈，分析中华文化海外传播的发展现状和现存问题，不断总结文化传播经验，为日后改进和创新国际传播路径提供借鉴。
加强新媒体赋能，促进传统媒体在国际传播中更好发挥作用。新媒体是顺应全球现代化发展的阶段性产物，面对新兴技术的冲击，传统媒体必然面临转型和升级难关。尽管如此，传统媒体在某些方面依然具有独特优势。相比于新媒体，传统媒体发展时间长，拥有更深厚的市场基础、更成熟的传播理念和运作模式。此外，相较于流量大、流动性强、内容更迭快的新媒体平台，依托于传统媒介的国际传播产品往往内容更加饱满，更具思想深度，更有研究价值，也更容易打造品牌优势。因此，要充分利用新媒体传播迅捷、覆盖面广、互动性强的特点，加强新媒体对传统媒体的赋能作用，借助新媒体运营加大对传统媒体产品的宣传，补齐传统媒体传播慢、流量小、覆盖窄、互动性弱的短板，充分调动传统媒体的资源力量，更好地发挥传统媒体在国际传播中的独特作用。
作者：罗慧芳 当代中国与世界研究院科研管理与国际合作部副主任、治国理政研究中心副主任
来源：《中国网信》2022年第5期
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
三分快三地图 |
)