莫再等闲视之!挖矿病毒其实与你近在咫尺******
近年来,由于虚拟货币的暴涨,受利益驱使,黑客也瞄准了虚拟货币市场,其利用挖矿脚本来实现流量变现,使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》(简称《报告》)显示,在过去的一年,挖矿病毒攻击事件频发,亚信安全共拦截挖矿病毒516443次。从2021年1月份开始,挖矿病毒有减少趋势,5月份开始,拦截数量逐步上升,6月份达到本年度峰值,拦截次数多达177880次。通过对数据进行分析发现,6月份出现了大量挖矿病毒变种,因此导致其数据激增。
不仅老病毒变种频繁,新病毒也层出不穷。比如,有些挖矿病毒为获得利益最大化,攻击企业云服务器;有些挖矿病毒则与僵尸网络合作,快速抢占市场;还有些挖矿病毒在自身技术上有所突破,利用多种漏洞攻击方法。不仅如此,挖矿病毒也在走创新路线,伪造CPU使用率,利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看,截止到2021年底,一共获取到的各个家族样本总数为12477248个。其中,Malxmr家族样本总共收集了约300万个,占比高达67%,超过了整个挖矿家族收集样本数量的一半;Coinhive家族样本一共收集了约84万个,占比达到18%;Toolxmr家族样本一共收集了约64万个,占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些?
一是能源消耗大,与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高,能耗感知性不强,但挖矿病毒相比于专业“挖矿”,获得同样算力价值的前提下,耗电量是后者的500倍。
二是降低能效,影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降,影响业务系统的正常运行,严重时可能出现业务系统中断或系统崩溃。直接影响企业生产,给企业带来巨大经济损失。
三是失陷主机沦为肉鸡,构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合,在失陷主机感染挖矿病毒的同时,可能已经成为黑客控制的肉鸡电脑,黑客利用失陷主机对网内其他目标进行攻击,这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时,也会被安装后门程序,远程控制软件等。这些后门程序长期隐藏在系统中,达到对失陷主机的长期控制目的,可以向主机中投放各种恶意程序,盗取服务器重要数据,使受害企业面临信息泄露风险。不仅给而企业带来经济损失,还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利?
挖矿病毒攻击杀伤链包括:侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说,可以这样理解:
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体,将武器包投递到目标机器
↓
在受害者的系统上运行利用代码,并在目标位置安装恶意软件,为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序,执行挖矿,攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新,呈现哪些新趋势?
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器,他们使用新漏洞武器的速度越来越快,对防御和安全响应能力提出了更高要求;
●因门罗币的匿名性极好,已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行,安全对抗持续升级;
●国内云产业基础设施建设快速发展,政府和企业积极上云,拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标;
●为提高挖矿攻击成功率,一方面挖矿病毒采用了Windows和Linux双平台攻击;另一方面则持续挖掘利益最大化“矿机”,引入僵尸网络模块,使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范?
1、优化服务器配置并及时更新
开启服务器防火墙,服务只开放业务端口,关闭所有不需要的高危端口。比如,137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁,及时更新 Web 漏洞补丁、升级Web组件,防止漏洞被利用,防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码,并定期更换,多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能,配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训,提高网络安全意识。
不随意点击来源不明的邮件、文档、链接,不要访问可能携带病毒的非法网站。
若在内部使用U盘,需要先进行病毒扫描查杀,确定无病毒后再完全打开使用。
(策划:李政葳 制作:黎梦竹)
36项关乎农业农村发展的重大科学命题发布******
光明网讯(记者宋雅娟)“突破性作物新品种培育的遗传学基础”“农作物数字化育种技术创新与体系创建”“重大作物病害新靶标发掘与绿色农药创制”……在12月16日举办的2022中国农业农村科技发展高峰论坛暨中国现代农业发展论坛上,中国农学会公开发布了36条农业农村重大科学命题。
本次发布的科学命题,经业内权威专家从前瞻性、全局性、产业发展紧迫性、科学规范性等维度开展多轮次咨询、多视角凝练、多领域适配后产生,学科领域丰富多样,涵盖农学、植保、园艺、土化、畜牧、水产等多个领域。
这些科学命题体现了战略性、基础性、前沿性、交叉性,聚焦国家战略科技力量和战略性新兴产业;关注生物育种、基因编辑、生物安全等重点领域的基础研究问题、颠覆性及关键核心技术;涵盖品种、农机、植保、防灾等关键环节。
据悉,开展科学命题的凝练发布旨在为提升农业农村科技创新有效性、针对性、适配性和前瞻性,引领科技创新趋势和科研攻关方向,破解农业农村发展科技瓶颈。
1.粮豆产能提升和复合种植的生物学基础与生态效应
基于“稳粮增豆”粮豆复合种植的科学需求,创新选育抗豆类除草剂粮作品种,研发配套关键技术和机械,组织生态适应性研究,构建高效育种和示范推广体系。
2.育种导向的农作物重要基因挖掘与新种质创制
基于农作物种业转型升级对重要基因和新种质的需求,利用多个育种群体,在目标环境下开展多年、多点、多组学测试,构建育种大数据,在育种过程中高通量挖掘关键基因,创制和筛选优良新种质。
3.农作物杂优群与杂种优势形成机理解析
剖析我国主要农作物杂种优势群的形成和改良规律,阐明杂种优势形成的遗传和分子机理,建立不同作物杂种优势的预测模型,促进强优势农作物杂交种的分子设计和培育。
4.突破性作物新品种培育的遗传学基础
大规模挖掘优异新基因并解析其遗传调控的分子网络,破解重大品种的底盘遗传基础,提升定向设计育种的工作效率和效果。
5.氮高效利用的遗传基础与调控网络
加强作物氮高效利用的遗传基础研究,培育高产和氮高效协同改良的新品种,在减少氮肥投入的情况下持续提高作物产量。
6.农作物数字化育种技术创新与体系创建
利用智慧农业工具,开展数字育种技术创新及配套体系创建,升级打造农作物精准育种平台,加速推进我国进入智能设计育种4.0时代。
7.作物品质性状形成的遗传学基础与调控网络
运用遗传学、组学、生物信息学和合成生物学等先进技术,阐明作物品质复杂性状的遗传学基础,解析分子调控网络,为创制优质种源、增进全民健康奠定基础。
8.作物高光效的分子基础
阐明主要作物中光合机器发育、调控、延寿及抗逆的分子机理,揭示植物光保护、光呼吸的新机制,破解作物光合效率与环境的互作机制,构建作物高光效的调控网络,奠定主要农作物高产育种的重要基础。
9.热带作物产量与品质协同调控机制
以橡胶树、香蕉、木薯等重要热带作物为研究对象,挖掘调控产量和品质形成的关键基因,阐明产量和品质性状之间的互作调控网络,揭示复杂性状的遗传演化机制,为创制高产优质新种质奠定基础。
10.农业合成生物学育种技术
通过对优良性状的解析制定多基因表达调控的环路设计方案,整合不同优良性状的调控网络和互作机制,完善多基因、大片段与染色体水平的基因操作等底盘技术,对优化的目标性状组合进行设计合成,最终实现设计育种的目标。
11.园艺作物重要育种价值的基因挖掘与种质创制
挖掘有重要育种价值的园艺作物基因,并用于创制新种质,选育具有自主知识产权的优异品种,促进园艺产业打赢种业翻身仗、保障周年供应、实现高质量发展。
12.园艺作物响应设施逆境和连作障碍的分子基础
聚焦克服设施逆境和连作障碍的需求,解析园艺作物响应设施逆境和连作障碍的关键基因调控网络及分子机制,奠定园艺作物品种基因改良和绿色环控技术研发的理论基础。
13.园艺作物嫁接愈合机制与智能控制
研究接穗-砧木嫁接亲和/排斥互作机制,鉴定决定愈合及后期表型关键基因,量化嫁接愈合进程温、光、水、肥环境管理参数,筛选优良砧木品种,创建愈合期多元综合感知与控制系统。
14.害虫免疫系统调控及免疫抑制剂创制
解析害虫免疫调控机制,开发靶向抑制害虫免疫系统的新型农药,提升杀虫效率,减少杀虫剂使用,促进农业绿色可持续发展。
15.重大作物病害新靶标发掘与绿色农药创制
挖掘原创性分子靶标,创新分子设计技术,创制高效、低风险的绿色农药,加强产业化及应用推广,持续提升病害防控效能。
16.重大跨境迁飞性害虫群聚灾变机制与精准预警
解析重大害虫跨境迁移规律及群聚成灾机制,创新智能化监测预警系统及区域性绿色防控技术,实现迁飞性害虫精准预警及科学防控。
17.盐碱地“以种适地”生物学基础与潜力提升
选育耐盐碱植物,筛选噬盐微生物,突破改良共性技术和水肥个性关键技术,创制改土新材料新装备,形成以种适生作物生物学基础与潜力提升的解决方案。
18.土壤碳汇与耕地质量提升
探索构建不同区域高产农田土壤腐植酸组分含量与比例指标体系,利用秸秆高效转化黄、棕、黑腐植酸技术,快速增加土壤有机碳,提升耕地地力。
19.耕作制度精准区划与边际土地优化利用
创建集食物丰产、优质和资源持续利用于一体的耕作制度区划新方法,制定耕作制度精准区划,优化边际土地利用,提升食物产能。
20.畜禽智能表型组与基因组育种
开展大规模、智能化、高精度表型测定,结合创新基因组检测与分型技术,实现基因组精准选种选配,促进畜禽新品种培育与配套系选育。
21.畜禽动态营养供给精准评估与调控
根据畜禽遗传背景、生长阶段、生理状态、养殖规模的不同构建其动态营养需求模型,采用AI影像评估畜禽营养状态,通过智能饲喂技术等进行精准营养与调控,提升畜禽饲料利用效率。
22.地方畜禽优异性状遗传基础与环境互作
建立适于地方畜禽遗传资源抗逆表型鉴定评价方法,阐明抗逆表型形成中遗传与环境因素互作关系,促进地方畜禽遗传资源的保护与利用。
23.节粮高繁畜禽种质资源创制和培育
充分发掘调控畜禽的生长速度、饲料转化利用与代谢、繁殖性能相关的分子机制与关键基因,运用前沿的育种技术手段,创制节粮高繁殖性能的畜禽新品种。
24.动物体细胞克隆和高效繁殖技术
创新应用动物体细胞克隆技术、活体采卵体外受精技术、同期发情超数排卵胚胎移植技术、单精注射技术等高效繁殖技术,加快优良个体的遗传资源利用,保护利用濒危种质资源和缩短育种进程。
25.重要动物疫病区域净化技术的集成创新
围绕养殖到屠宰全链条,系统集成风险识别和生物安全防控技术,建立动物疫病区域净化模式,保障畜牧业持续健康发展。
26.新发与重现动物致病与免疫机制
研究新发与重现动物疫病病原感染致病、病原拮抗或逃逸宿主天然免疫、病原的抗原结构及其诱导保护性免疫应答的分子机制,为疫病防控技术与产品的创新奠定理论基础。
27.水产优异种质资源全景图谱与新种质创制
创新计算生物学和前沿育种技术,开展水产优异种质资源精准鉴定,绘制种质表型和基因型全景图谱,创制突破性新种质,加快填补水产种业空白。
28.渔业碳汇形成机制与扩增途径
阐明渔业碳汇形成过程与机理,建立计量标准,创新扩增途径,推动渔业碳汇产品市场化交易实践。
29.水产优异种质资源多样性与演化机制
解析优异水产品种形成规律,挖掘一批优异新基因资源,创制更多的优异新种质,力争在遗传多样性规律解析、多组学数据整合、重大品种形成规律分析等方面取得新突破。
30.动植物表型性状信息高通量精准获取与智能解译
创制面向生命和生长环境信息的高精度传感器,建设人机协同的多尺度、多生境、多区域动植物数据信息采集体系,实现表型性状的高通量精准获取与智能解译,促进智慧农业发展。
31.土壤-机械-作物互作机制与智能农业装备
数字化表征农田作业系统土壤-机器-作物互作的力学行为和演变规律,创新多元异构互作信息的机载协同感知、实时在线监测和自适应调控技术,创立机器作业新原理、新方法和新机构,创制高性能智能农业装备,促进现代农业高质高效绿色发展。
32.农情信息感知、智能监测与智慧决策
创建高效的“天-空-地”一体化的农情信息感知系统,创新AI+大数据结合知识驱动的智能监测、智慧决策技术,推动农业生产迈入可感知、可定量、可计算、可调控和可预测的智慧生产阶段。
33.倍性操作与快速驯化技术
系统鉴定重要野生种、农家种、育成品种遗传与表型特征,挖掘农业生物种质资源在驯化和改良以及区域适应过程中的全景组学基础与多样性产生机制,建立杂交育种和单倍体育种以及多倍体育种的技术体系,大幅度缩短育种年限。
34.关键蛋白定向进化技术
建立作物基因定向进化的新方法,充分挖掘重要基因新等位型,突破现有种质资源限制,与理性设计相结合,实现根据生产需求人工“定制”优异性状,实现关键蛋白在分子水平的模拟自然进化,提供关键功能位点的人工进化新方法。
35.多基因叠加操作技术
开发针对微效多基因决定性状的多基因操作技术体系,挖掘与利用更多目标性状,克服目前单基因决定的性状发掘与利用的局限,提升其在种业创新应用中的价值。
36.农业干细胞育种技术
建立大家畜的多能性干细胞系,通过体外配子诱导分化,体外胚胎制备与基因组筛选相结合,突破体内发育的固有时间周期,极大缩短育种的世代间隔,加速育种进程,努力克服现有育种体系存在的固有世代间隔,特别是缩短大家畜世代间隔时间。