莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

来呀，欢迎你到元宇宙来旅游！******

　　拥挤的人潮、高昂的旅行成本……如果可以在元宇宙里旅行，或许就不用有这样的烦恼了！近日，在线旅行社Booking对32个国家或地区的24,179名受访者进行了调查。结果表明，元宇宙作为最新的亚加密生态系统之一，将深刻影响2023年现实世界的旅行选择，最有可能在其中尝试旅行体验的是Z世代（45%）和千禧一代（43%）。

　　除了相对成熟的视觉技术，借助触觉反馈等支持技术，用户可以足不出户即可体验沙滩和热带阳光。元宇宙旅行真的要来了，你准备好了吗？

图源：pixabay

　　01

　　元宇宙助你解锁更多旅游“姿势”

　　数字孪生建模、3D渲染、全息成像等多种技术手段为虚拟空间的旅行注入了崭新活力。从点到线，从线到面，再到立体空间，技术助力景区生成数字孪生体，甚至形成景区之间相互连接的3D数字空间网络。

　　可以从“上帝视角”欣赏山川河流的美景？

　　2022年11月，全球首个景区元宇宙平台“张家界星球”测试版在中国湖南正式发布。通过5G、UE5游戏引擎开发、云端GPU实时渲染等多种融合技术，构建了张家界景区数字孪生世界，展现大自然亿万年的鬼斧神工，让旅行者飞行于如诗如画、如梦如幻的武陵源之间。

图源：pixabay

　　居家午后就可以进入一家虚拟博物馆，感受历史长河的辉煌与沉寂？

　　巴黎国家自然历史博物馆利用微软头显HoloLens 2“复活”已灭绝物种，推出沉浸式展览，在增强现实中展现剑齿猫、渡渡鸟、象鸟等动物，为残缺或是消逝的过去进行“虚拟的修复”，传递文化的力量。运用“非线性”的叙事方式，实现主体在元宇宙中的自由切换与跳转，形成沉浸式的互动体验。

图源：微软官网

　　美国纽约大都会艺术博物馆推出约40万件虚拟展品，与热门游戏梦幻联动，通过虚拟展品二维码将藏品导入到游戏中，在不同平台和场景中转换，突破了博物馆本身的空间限制，吸引着跨领域受众的注意力。

图源：pixabay

　　足不出户就能听一场千里之外的演唱会，看一场跨越半球的时装秀？

　　早在2020年，美国说唱歌手Travis Scott就在游戏《堡垒之夜》中举办了元宇宙演唱会，同时在线玩家超过1200万。这种沉浸式虚拟演唱会通过不断强化玩家的在场感，使玩家更加清晰地感知到与其他玩家、演出嘉宾的连接与共鸣，从而大获成功。

图源：Bilibili

　　瑞典快时尚品牌H&M在任天堂游戏《动物森友会》的动物保护区中举办虚拟时装秀，发布即将推出的动物友好时装系列，宣扬该品牌的可持续发展理念。

图源：WWD

　　02

　　旅途太孤单？虚拟人物可以时刻“陪游”

　　景区旅游虚拟人物一般根据景区人文、历史、地域等特点，通过动画设计出虚拟2D或3D的人物形象。虚拟人物在景点IP的营销上独具趣味性、新鲜感，并具有粉丝经济和视频流量等方面的优势。

　　游客可以在日本请虚拟人“coh”介绍东京涩谷，也可以在德国请虚拟人“Maia”用德语介绍波恩。通过5G和XR流媒体解决方案，手机平台可以实现多人实时体验和任务下达，让虚拟人物做我们的导游。

图源：网络

　　俄罗斯莫斯科航天博物馆甚至“养”了一只可爱的3D虚拟猫作为导游服务游客。游客需要先在手机上下载一款名为“瓦西卡和小星星”的软件。进入博物馆后，游客通过扫描展品附近特殊的二维码标签便可在手机屏幕上看见3D虚拟导游猫，听它讲述每个展品的故事。

　　元宇宙为旅游虚拟人物提供了一片广阔的性格塑造沃土，人文、历史和地域属性，使人物背景更丰满，更贴近生活。2021年，中国青岛动漫节推出虚拟偶像“海萌姬”，作为该活动的形象代言人，与“动漫岛”平台签署合作协议并正式进驻，展现青岛城市特点，开拓文旅市场。

图源：人民科技

　　未来，元宇宙下的虚拟人物生活在元宇宙城市，多维数字空间都能发现她的生存轨迹。采用全新的3D渲染技术，人们与虚拟人物的互动可在真实环境下；利用互联网海量的人格脱敏数据和AI算力，虚拟人物可以实现更贴近人性的人物性格塑造，可与人们开展亲切自然的对话和行为反馈，为人们带来新鲜的异地体验。

　　03

　　游玩结束，元宇宙纪念品怎么能少？

　　2008年区块链技术的诞生，为文旅业的虚拟纪念品提供了发展条件。

　　此前，迪士尼公司CEO表示，元宇宙是迪士尼首要考虑的战略之一。除了使用“现实场景中的虚拟世界模拟器”将公园内游客的个性化3D效果，投影到附近的墙面、物体上，迪士尼还授权NFT收藏平台VeVe,发售包括《玩具总动员》《怪兽电力公司》《汽车总动员》《超人特攻队》等经典动画角色NFT。上架不到一天，54995件NFT全数售罄。

图源：pixabay

　　2021年，波罗的海航空公司发布其首批NFT，样式类似于一张明信片，描绘了一架空中客车飞机在拉脱维亚的一个小镇上空飞行。首批发布的NFT为100个，每张图片稍有区别，这些NFT在交易平台OpenSea上发布。随后，澳洲航空公司也宣布发布他们的NFT数字艺术收藏品系列，澳洲航空公司还将向其初始购买者授予澳航积分，这些积分可用于兑换机票。

图源：pixabay

　　很多人在旅行或参加某个重要的活动后，都喜欢把门票精心保存。因为门票设计往往具有艺术感或独特性，极具收藏价值。如，北美科切拉音乐节（Coachella）推出名为“Coachella Keys Collection”的NFT，作为纪念品和终身通行证。

图源：网络

　　除了这种形式，文旅纪念品还可以基于景区独有资源，以及旅客参与体验的时空属性，形成专属旅客的数字纪念品NFT。数字纪念品可以发布到元宇宙数字化艺术品网络中，景区拥有数字纪念品的版权，而游客通过购买获得其所有权。

　　借助元宇宙，你最想去哪里旅行？

　　审核：张宁  策划：李政葳 撰文：穆子叶 编辑：李飞

　　参考 |光明日报、北京青年报、人民网、虎嗅