莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
从现实中来 到现实中去：电视剧中的“人间指南”******
【文艺观潮】
作者：郑雪如（中国传媒大学戏剧影视学院硕士研究生）；朱传欣（中国传媒大学新闻学院党委书记）
《底线》热播，很多网友说，这部剧教会了我很多法律知识，以后遇到类似情况我就知道怎么办了。《谢谢你医生》上线，有专家评价，该作品非常真实地展现了医学的发展情况,对提高全民医学素养和人文素养,向大众普及医学科学知识，功不可没。总结这些作品获得好评的原因，我们发现，作品不只要以丰满的人物塑造、精彩的情节讲述发挥愉悦心灵、疏导情绪、丰富业余生活的文化功能，更可以通过深入生活的剧情和严肃深刻的思考设置公共议程，在剧情演进和舆论讨论的过程中启发观众学习知识、交流心得、思考人生，进而形成推动个人成长、社会发展、时代进步的强大精神力量。
《天才基本法》海报
观照职场现实 描绘人生百态
作为最具影响力和传播力的大众文艺门类之一，电视剧一直是记录时代变迁、观察社会发展的重要载体。近年来涌现的影视剧作品中就不乏聚焦新兴行业、冷门职业、基层岗位的匠心之作，呈现来自不同领域、不同年龄层、不同地域的人物的真善美和烟火气，为观众打开了从多重维度了解现实生活、时代发展的窗口。比如《胡同》将镜头对准了城市治理的“最后一公里”，由三代女性居委会主任的成长，串联起长达70年的社会发展与时代变迁。伴随着老北京的民间艺术、特色美食、京腔京韵徐徐铺展，一幅“京味儿”十足的民俗风貌图跃然于荧屏之上。小街巷联系着大民生，纵横交错的胡同街巷是联系群众、服务群众的第一线，也是反映社情民意的“晴雨表”。剧中居委会干部与邻里街坊间温馨、热闹的琐碎日常，恰恰生动地展现出时代巨变下老百姓的幸福感、获得感和安全感。《理想之城》以建筑行业中的造价师为切口，塑造了丰满立体、性格各异的人物群像。从管理层到普通职员，每个角色都有血有肉，碰撞出现实质感的职场政治、职场文化、职场关系。还有《装台》《张卫国的夏天》将目光分别投向聚光灯背后的舞台搭建者、京剧团道具师，他们隐于幕后，装点着舞台的光鲜亮丽，也用朴实、坚韧、真诚的托举和担当温暖着社会人心。
除了习见的柴米油盐、市井烟火，不少法治、刑侦、医疗题材的剧情内容与现实生活高度互文，成为传播社会正能量和普及教育宣传的重要版块。《冰雨火》《底线》《巡回检察组》《扫黑风暴》《谢谢你医生》《脑海深处》等剧组都多次奔赴一线实地采访，收集了大量真实的人物原型、行业故事、案例卷宗等素材进行剧本创作。特别是相关部门与影视创作联动，为影视作品的选题策划筹备、专业领域指导、实际拍摄制作等方面提供了保障，将缉毒、扫黑、庭审、反诈、抗疫等工作中不为人知的复杂环境、危险处境、急难困境公之于众，让观众深入了解各领域的工作流程、行业特点之后，被人民公仆不负时代、厚植为民的赤诚情怀深深震撼，凝聚起更广泛、更深刻的共鸣共情。区别于以往“轻职业，重情感”的叙事方式，越来越多的行业剧根植于职业内涵、精神价值与核心追求的探寻和挖掘，关注普通劳动者的时代之音、奋斗之歌，让鲜为人知的行业百态走进千家万户，不断拓宽现实主义的叙事维度。
《幸福到万家》海报
普及有益知识 激发理性思考
现实题材的涉猎领域愈发广泛，但不变的是扎根人民、讴歌人民、服务人民的创作底色。大量现实剧作将职场经验、生活智慧、安全知识、行为规范、社会法理等内容自然融于具体的桥段故事中，在娱乐消遣外给予观众更多知识结构、思维模式、行为方式等层面的参考。如医疗剧《关于唐医生的一切》通过大量还原现实病例的剧情、台词，让前沿的医学知识飞入寻常百姓家。剧中28个心脏外科的病例延伸出重病儿遗弃、人道主义豁免手术等医疗行业的热点问题，不断强化公众对医疗行业、医护人员的信任感。甚至有观众受到剧情内容的感召，登记成为一名器官捐献志愿者，让生命的爱意和希望接续传递。聚焦互联网信息安全的《你安全吗？》在每集片尾设置了网络安全“小贴士”，不仅能够进一步解读本集出现的专业术语及案例，也向观众传达了相关网络安全知识，提高大众对网络诈骗的防范意识。
在专业知识信息的普及之外，不少现实题材剧集直面百姓生活的痛点、难点、堵点，通过备受关注的民生话题撬动情感支点，从多维切面激发观众的理性思考。在律政剧《玫瑰之战》中，一桩桩紧扣时事热点的法律案件成为探究法理人情、普及法律知识的窗口。其中与社会生活紧密相关的直播平台主播侵犯名誉权案、保姆遗产纠纷案等引发了广大观众对于媒介伦理、婚姻关系、法制教育等社会热点话题的思考，引发了社会舆论对于积极构建法治社会、追求公平正义的关注。农村剧《幸福到万家》中“王秀玉的大学资格被冒名顶替”“水污染”等诸多故事，均源于编剧下乡采风时对真实案件的还原。在传统人情与现代法治观念的碰撞中，该剧通过影视化表达为现实问题提供了切实有效的解决方向。
《大考》海报
凝练民族品格 助力精神化育
现实题材剧不仅描绘出鲜活生动的市井百态、烟火人间，更于生活表象之外传递出慰藉心灵的人文关怀以及奋斗向上的担当品格。在脱贫攻坚题材电视剧《大山的女儿》播出后，许多年轻人以及党员干部被黄文秀将青春献给大山的故事所鼓舞。一位应届毕业生观剧后表示，自己以黄文秀师姐为榜样，坚定人生的理想坐标，成为奔赴广西工作的选调生。当创作照进现实，剧中人物的道德选择、价值追求和审美取向凝聚起更深刻的精神力量，润物无声地引领着时代风气和社会风尚。
无论是《谢谢你医生》《亲爱的生命》等医疗剧中用医者仁心守护的“病有所医”，还是《小欢喜》《小别离》《小舍得》等家庭教育剧中深耕聚焦的“学有所教”，抑或是《我在他乡挺好的》《二十不惑2》等青春剧中热血打拼的“劳有所得”，《幸福院》《老闺蜜》《八零九零》等老年题材剧中温情呈现的“老有所养”，《安居》《心居》等都市剧中圆梦新家的“住有所居”，这些电视剧都用影像化的喜怒哀乐和聚散离合烛照现实，浸润人心。在各行各业的追光逐梦中，在平凡人物的不凡担当中，在柴米油盐的人间真味中，“荧屏人生”与现实生活相互映照、相互疗愈、相互滋养，进而昭示出时代浪潮下的理想信念与精神气象。
《人世间》海报
无论题材空间和价值观念如何革新，电视剧对人类追求幸福生活过程的创作实践始终具有直抵人心的力量。当下现实题材作品从时代脉动和生活肌理中窥见世间百态、人情冷暖，又以诗意化的阐释、艺术化的呈现反哺现实个体的生活意趣、人生姿态，进而用人间烟火抚慰人心，用现实关怀照亮现实，用时代声音回应时代，为观众提供了一本兼具教育性、实用性、思想性的“人间指南”。
《光明日报》（ 2023年01月04日 15版）
