莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

中国共产党是中华优秀传统文化的忠实传承者和弘扬者******

　　中国共产党是中华优秀传统文化的忠实传承者和弘扬者

　　——第六届“问道玉渊潭”国际论坛综述

　　由中国实学研究会、北京高校中国特色社会主义理论研究协同创新中心（中国政法大学）、北京工商大学马克思主义学院以及中华优秀传统文化与思想政治教育研究中心、中国企业党建研究中心共同主办的主题为“中国共产党与中华优秀传统文化”的第六届“问道玉渊潭”国际论坛在京召开。会议采取线上形式，来自全国高校马院和科研院所90余名专家和师生汇聚云端展开讨论。

　　北京工商大学党委副书记李中奇在致辞中指出，只有把马克思主义基本原理同中国具体实际相结合、同中华优秀传统文化相结合，才能正确回答时代和实践提出的重大问题，始终保持马克思主义的蓬勃生机和旺盛活力。要不断加大和国际学者的交流和合作，在坚持马克思主义信仰的基础上，从中华优秀传统文化中汲取营养，坚守中华立场；从其他国家和文明中汲取养分，面向世界推进学术研究、增加影响力。

　　中国实学研究会会长、中共中央党校（国家行政学院）哲学部王杰教授在致辞中指出，实学是中国哲学的重要流派，是实事求是思想路线的重要基础，是中国共产党的创新理论与中华优秀传统文化的共同支撑要素。论坛研究如何把马克思主义信仰、中国共产党的创新理论与中华优秀传统文化紧密结合，体现了强烈的使命担当和深邃的理论素养。

　　北京高校中国特色社会主义理论研究协同创新中心（中国政法大学）秘书长赵庆杰教授在致辞中指出，“两个结合”的最新论述彰显了中国共产党作为中华优秀传统文化的继承者和弘扬者的历史定位，凸显了在中华文化和中国精神的传承和发展中，中华优秀传统文化这一深厚资源、丰厚沃土的价值以及中国共产党通过理论创新、治国理政、建设国家推动中华文明的延续和发展、提升中国人民的美好精神文化生活的使命担当。

　　中国科学社会主义副会长、中国社会科学院历史所书记罗文东研究员指出， 马克思主义是增强文化自信的科学指南，中华优秀传统文化是增强文化自信的丰厚资源。我国有大量优秀文化成果被联合国教科文组织列入世界文化遗产，怎样对待中国传统文化，这是实现现代化过程中必须解决的问题。

　　中国辩证唯物主义研究会副会长兼秘书长冯颜利指出，要从世界观和方法论的高度重视家庭家教家风建设，解决培养什么人、为谁培养人、如何培养人的问题，讲好家庭家教家风建设中的精彩故事，创新发展家校社协同育人机制，重视家国情怀与全球视野的培育。

　　河北大学田海舰教授指出，要“马中西”相融通，摒弃“体用二原”的思维模式，处理好民族性与世界性、先进性与大众性、现实性与超越性、理论性与实践性、传承性与创新性、普遍性与特殊性的关系；有效融入国民教育全过程，融入日常生活世界。

　　山东大学吴文新教授指出，时代对马克思主义与中华优秀传统文化更深层次的融通提出了新要求。这是一个实践历史和理论逻辑并行且相互作用的过程。融通的基本方法是以“马魂中根西用”为原则，从抽象上升到具体，综合创新，最终形成“中华社会主义”新文明形态。

　　北京外国语大学田辰山教授指出，人类迄今为止主导走向的是一条精神异化与物质异化道路，马克思主义与中华优秀传统文化皆是优化共生体系的学说，二者结合必将开创人类第二次启蒙的文明新形态局面——一个人类命运共同体的新世界秩序。

　　日本北九州大学邓红教授指出，南宋哲学家陆九渊将宇宙分为自然之大宇宙和人心之小宇宙，融通古今东西不变之理,认为人的价值在于道德自觉性，强调明本心的思想教育，主张明实理、做实事，提倡简易直截的实践学风。这启示我们，人类命运共同体应该建立在“仁爱”这个共有人性基础和道德精神依托之上。

　　桂林电子科技大学邓国峰教授指出，要深刻认识到网络空间中呈现的话语渠道多元化与话语权力去中心化、安全治理精准化与渗透方式隐匿化、协同治理简易化与虚实叠加复杂化、风险隐患窗口化与脱离现实割裂化等特点，通过长效机制实现网络意识形态的治理。

　　衡水学院魏彦红教授指出，董仲舒“调均”思想的起点是一种经济调控政策，其意义在于社会制度的完善，更倾向于儒家价值观念的融合与渗透，对今天调节社会贫富差距过大以及社会各阶层的管理上仍具有重要借鉴价值。

　　首都师范大学孔德立教授指出，中华民族之所以可以以共同体的形式存在，是因为中华民族有共同的文化基础与认同。这种多元一体的中华文化共同体意识是近代以西方民族与文化为参照，以汉族为主体，凝聚其他少数民族而逐渐形成的。

　　华侨大学薛秀军教授指出，在与欧洲现代文明的碰撞和交融中，中华文明逐步孕育和生成了中国式现代化；中华文明与现代文明的现实整合，必须以既源于现代化又能对现代化进行“原创性”批判的马克思主义为中介。要以大历史视野分析和把握中华文明与现代文明的对话互动。

　　北京科技大学李艳艳教授指出，文明问题涉及民族、国家的认同，同时又是超越民族、国家等传统认同对象的崭新领域。中国特色社会主义制度继承了现代性的基本精神，超越了以牺牲人自身的发展为代价来服务于资本增殖的现代文明模式，采取了以人民为中心的崭新现代文明道路。

　　北京大学杨柳新副教授指出，中国式现代化道路意味着人类政治文明新形态的兴起——既超越了当今资本主义政治文明，又继承了中华传统德性政治文明的精华。马克思主义为新政治文明提供了思想指引和道德批判价值准则，中华传统提供了绵延数千年的“活”的德性政治文明根基。

　　沈阳师范大学刘润教授指出，中国式现代化道路的开辟，证明了市场经济与社会主义的兼容性，超越了一直以来被西方奉为市场经济圭臬的个人本位价值观，打破了西方主流经济学的市场经济“价值中立”说，解构了现代市场经济的西方宗教伦理和资本主义一元文化阐释，为现代市场经济提供了社会主义文明治理新路径。

　　辽宁理工大学魏新河教授指出，中国式现代化遵循现代化理论中关于以工业化、市场化、经济全球化促进生产力发展的普遍规律。人民经济是以人民为主体，全心全意为人民群众幸福生活服务的经济理论和经济运行模式，其根本目标是人民群众幸福最大化，代替资本增殖和利润最大化。

　　衡水学院曹迎春教授指出，传统文化中的乐观精神、忧患意识、担当精神、创新精神等，汇入中国共产党精神谱系并成为其核心内涵。其中，董仲舒思想便是一支重要的精神支流。

　　北京理工大学陈洪玲教授指出，中国共产党始终把握正确的斗争方向化解重大风险挑战，秉持坚定的斗争原则巩固党内团结，运用灵活的斗争策略巩固全党全国各族人民的大团结，为统筹中华民族伟大复兴的战略全局提供了重要保证。

　　北京大学王久高研究员指出，实现中国革命红色文化和优秀传统文化“两创”，应准确理解历史文化的精神、精髓；要有问题意识，着眼于时代和社会需要，赋予新的内涵和形式；具备可供转化和创新的丰富的土壤和环境；广大人民群众是实现“两创”的活水源泉。

　　中央财经大学绿色金融国际研究院任国征研究员指出，习近平新时代中国特色社会主义思想是中华文化和中国精神的时代精华。要深入挖掘、系统分析中华优秀传统文化的内涵及当代价值，构建新时代党的创新理论话语权。

　　北京工商大学赵春丽教授指出，党的“自我革命”话语是不断对自身发展状况进行净化、完善、革新和提高的话语的集中表达。它反映了探索共产党执政规律的理论和实践，具有长期持续获得普遍的政治认同和获得人民拥护的功能，并一定程度上解决了中国共产党的国际形象与国际话语权问题。

　　武汉理工大学雷江梅教授指出，中华优秀传统文化作为人类轴心文化之一，既以博大精深的内涵意蕴为人类文明新形态提供文化滋养，又以旺盛的生命力和深厚的文化内涵培育着中华儿女的国家认同和民族自信。中国特色社会主义文化丰富了人类文明新形态的内涵。

　　北京工商大学田建华副教授指出，用科学性、批判性、时代性原则来审视区域传统文化，继续深入挖掘区域文化基因中的优秀文化特质，并进行创造性转化和创新性发展。实现文化发展高质量与区域经济社会发展的共赢，让区域文化实践助力民族复兴。

　　北京工商大学马克思主义学院副院长姚洪越副教授最后总结指出，中国共产党是马克思主义中国化时代化的主体，也是中华优秀传统文化焕发生机活力的主体；马克思主义激活了中华优秀传统文化，推动了中华优秀传统文化的转化发展、时代跃进；中华优秀传统文化是马克思主义中国化时代化的重要基础和资源，不同中华优秀传统文化的结合，就不会有马克思主义中国化时代化的更好发展。（供稿：姚洪越、朱康有）