莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
中国茶成功申遗 喝茶的好处，你了解多少？******
日前
“中国传统制茶技艺及其相关习俗”项目
正式列入
联合国教科文组织
人类非物质文化遗产代表作名录
作为最早发现和利用茶树的国家，从唐代茶圣陆羽撰《茶经》始，至清末程雨亭的《整饬皖茶文牍》止，我国古代诞生茶书超百种，种植、采收、烘焙、烹制、品鉴无所不研，形成了绵延千年、厚重博大的茶文化。
18世纪末，中国茶树在印度、斯里兰卡等地种植成功，迄今为止，全球种茶国家已达60多个，170多个国家和地区的20多亿人钟情于饮茶。中国茶，万里飘香。
位于云南省普洱市思茅区南屏镇整碗村的有机茶叶基地
无人机照片，5月13日 新华社记者江文耀 摄
茶叶的分类及功效
根据茶叶的制法以及品质特征可以将茶叶分为绿茶、红茶、白茶、黑茶、青茶、黄茶。
绿茶是未经发酵的茶（发酵度为零），保留了鲜叶的天然物质，性寒凉，有清热、利尿的作用。绿茶中含有的茶多酚、儿茶素、叶绿素、咖啡碱、氨基酸、维生素等营养成分也较多。绿茶中的这些天然营养成分对防衰老、防癌、抗癌、杀菌、消炎等具有特殊效果，是其他茶类所不及的。常喝绿茶可抗辐射，美白，保持肌肤细嫩，有助于醒脑提神。
红茶是以茶青为原料经萎凋、揉捻、发酵、干燥等工序加工而成，属前发酵的全发酵茶。红茶性温，擅温中驱寒，非常暖胃，可以帮助体质寒凉的人来驱除寒气。此外，红茶中富含的黄酮类化合物能消除自由基，具有抗酸化作用，降低心梗的发病率。
白茶是从茶树摘取一芽一叶、大小均匀、芽叶成朵的鲜叶为原料，经萎凋、干燥工序加工而成，属轻微前发酵茶。白茶抗氧成分含量比绿茶高出3倍之多，能更有效中和游离基，至今仍被认为是自然界最强的抗氧化植物。白茶中含有较多茶氨酸、黄酮类物质，同时自由基含量低，是抗衰人士的首选。
黑茶一般是采摘一芽五、六叶较粗老的茶鲜叶为原料，经杀青、揉捻、渥堆发酵、干燥等主要工艺流程制作而成，属后发酵的全发酵茶。黑茶中最主要的是维生素和矿物质，另外还有磷脂、氨基酸、糖类等物质。这些对于帮助人体消化、调节脂肪代谢是非常有效果的。另外，黑茶还能改善肠道微生物环境，具有顺肠胃的功能。
黄茶是以茶青为原料经过杀青、揉捻、焖黄、干燥等工序加工而成，是轻发酵茶。由于黄茶在焖黄工艺中，产生了大量的消化酶，尤其对脾胃最有好处，因此是脾胃虚弱人士的最佳选择。黄茶中富含茶多酚、氨基酸、可溶糖、维生素等丰富营养物质，对防治食道癌也有明显功效。
青茶又称乌龙茶，是以茶青为原料经萎凋、做青、杀青、揉捻、干燥等工序加工而成，介于不发酵的绿茶和全发酵的红茶之间, 属前发酵的半发酵茶。青茶最突出的功效就是分解脂肪，因为茶中的主成分--单宁酸，证实与脂肪的代谢有密切的关系，而且实验结果也证实，青茶的确可以降低血液中的胆固醇含量，实在是不可多得的减肥茶。
适当喝茶，益处多多
喝茶有助于抗氧化。茶叶中的茶多酚有强大的抗氧化作用,是人体多余自由基的清除剂。研究表明，1毫克茶多酚清除人体有害的自由基效能,相当于9微克的超氧化物歧化酶,也就是SOD；而且,茶多酚抗氧化作用比维生素E强18倍。
喝茶可以提神醒脑,利尿解乏。茶叶中的咖啡因对人体有多方面的积极作用,它能增强大脑皮质的兴奋过程,使人精神振奋,增加思维和记忆能力。喝茶还会刺激肾脏,让尿液迅速排出体外，提高肾脏的滤出率,减少有害物质在肾脏的停留时间。
图源：摄图网
喝茶有助于降脂、消化和减肥。通俗地说,喝茶就是能“刮油”。茶叶中的咖啡因、维生素B1、维生素C都能提高胃液的分泌量,帮助消化。茶中含有的芳香族化合物也可以溶解脂肪，防止脂肪在体内积滞。
喝茶有助于预防和治疗辐射伤害。茶多酚及其氧化产物具有吸收放射性物质的能力。临床研究证实,对肿瘤患者在放射治疗的过程中引起的轻度放射病,茶叶提取物治疗的有效率在90%以上;对血细胞减少症,茶叶提取物治疗有效率达81.7%。
健康饮茶需要注意什么？
虽然喝茶的好处有很多，但并不是喝得越多越好，不当的喝茶方式还有可能会伤身，应该尽量避免。
尽量不要空腹喝浓茶。空腹饮浓茶时会抑制胃液分泌，妨碍消化，甚至引起心悸、头痛、胃部不适等“茶醉”现象。
不要喝太烫的茶。茶不能在过烫时饮用，否则可能烫伤口腔和食道黏膜，造成溃疡，增加食管癌、胃癌风险。
尽量避免在睡前和饮酒后喝茶。茶会使精神兴奋，可能影响睡眠。茶还有利尿作用，睡前饮茶容易夜间尿频，影响睡眠质量。茶叶有兴奋神经中枢和利尿作用，醉酒后喝浓茶会加重心脏和肾脏负担。
不要一把茶叶泡一天。茶叶冲泡时间过长，茶香和口感都打折扣，其中的营养成分也会丢失。搁置时间太久，还容易被污染，产生较多微生物。
来源：经济日报、新华社、北京健康教育、中国茶叶学会、生命时报、健康时报
整理：刘雪洁
