乐天彩票-乐天彩票

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

房地产供需两端政策全面发力，最新定调释放更积极信号******

　　日前，中国人民银行党委书记、银保监会主席郭树清在媒体采访中对房地产等热点问题再次作出回应，表示将努力促进房地产与金融正常循环。落实“金融十六条”措施，以保交楼为切入点，以改善优质头部房企资产负债表为重点，促进房地产业平稳健康发展，逐步推动房地产业向新发展模式过渡。同时，在消费端，他强调以满足新市民需求为重点，开发更多适销对路的金融产品，鼓励住房、汽车等大宗商品消费。

　　有不少地产业内人士认为，此次发言进一步打开了房企融资正常化的空间，对未来房地产行业资金流动具有指向意义。

　　2023年定调更加积极

　　近年来，郭树清对于房地产领域言论一直是政策的“风向标”。

　　2020~2021年，防范房地产领域的金融泡沫风险成为郭树清发言中的关键词。房地产调控政策以缩紧为主，企业层面“三条红线”、集中供地等政策接连落地，行业“举债扩张”的增长逻辑被打破，房地产去金融化脚步加速。

　　2022年起，随着地产市场逐渐“降温”，政策开始逐渐向稳。2022年3月，郭树清表示，房地产的泡沫化、货币化问题发生了根本性的扭转。不希望调整太剧烈，对经济影响太大，还是要平稳转换。同年11月的金融街论坛上，郭树清指出，我国仍然处于城市化的高峰时期和乡村振兴的起步阶段，全社会固定资产投资具有很大的增长潜能。

　　相较于之前，不少业内人士认为，2023年开年，郭树清此次 “促进房地产与金融正常循环”“鼓励住房、汽车等大宗商品消费”等论调更加积极，有效提振了市场信心。

　　事实上，近几个月来，地产融资政策端力度空前。自2022年11月以来，“金融十六条”、房地产“三支箭”等利好政策不断，信贷、债券、股权融资全面解绑。

　　中央也多次喊话房地产，频吹暖风。2022年12月14日，国务院副总理刘鹤指出，“房地产是国民经济的支柱产业”，并提及正在考虑新的举措，引导市场预期和信心回暖。12月的中央经济工作会议以较大篇幅谈及房地产相关问题，其中，不仅部署防范化解短期风险，还强调坚持“房住不炒”、推动房地产业向新发展模式平稳过渡等中长期目标。2023年1月4日的央行工作会议将房地产纳入了“加大金融对国内需求和供给体系的支持力度”这一工作内容中，再次强调要“落实金融16条措施，支持房地产市场平稳健康发展”。

　　资金开始涌入房地产领域，其中信贷领域规模力度最大。据中指研究院不完全梳理，截至目前，已有超过60家银行向120多家房地产企业提供意向性授信，总额度已超过4.8万亿元，包括但不限于开发贷、并购贷、按揭贷、城市更新改造贷等，受益房企名单已延伸至民营企业以及地方企业。

　　房地产随之暂时“解渴”，克而瑞研究中心的数据显示，2022年12月，100家典型房企的融资总量为1018亿元，环比增加84.7%，同比增加33.4%。

　　不过，当下，房地产领域的投资、销售、融资都还未出现企稳信号。民生证券分析师牟一凌表示，由于地产在经济中的重要性，居民消费的最终趋势、政府用以支持新兴行业的资金来源都与地产的最终走势有关，未来政策还有一定打开空间。

　　鼓励地产、汽车等大宗商品消费

　　对于支持经济发展，郭树清表示，金融政策要积极配合财政政策和社会政策，多渠道增加中低收入和受疫情影响较大群体的收入，提高消费能力。其中强调鼓励住房、汽车等大宗商品消费。

　　1月5日，住建部部长倪虹表示今年将精准支持住房消费，包括对首套房、二套房以及租房继续给予降首付比、房贷利率和增加供给等政策支持。

　　近期以来，除了在融资端发力，需求端全方位促进居住消费良性循环的政策逻辑链逐渐清晰：一方面降低首套房贷利率，推动购房刚需入市，另一方面，消除二手房交易阻碍，激活换房需求释放。

　　据第一财经记者梳理，近期需求端政策松绑主要体现在三个方面。

　　在贷款利率和首付比例方面，基准利率和首贷利率松绑。1月1日，房贷利率重定价基准的2022年12月20日LPR(贷款市场报价利率)为：1年期LPR为3.65%，5年期以上LPR为4.3%，较上年初分别下降15个和35个基点。

　　除基准利率外，1月5日，人民银行、银保监会发布通知，决定建立首套住房贷款利率政策动态调整机制。新建商品住宅销售价格环比和同比连续3个月均下降的城市，可阶段性维持、下调或取消当地首套住房贷款利率政策下限，进一步延续阶段性放宽部分城市首套住房贷款利率下限的“9·29”新政。招联金融首席研究员董希淼表示，在当前房地产市场较为低迷、居民住房消费需求不振的情况下，预计多数银行对多数客户将实际执行房贷利率下限。未来一段时间，首套房贷利率下限可能在3.5%~4.1%。

　　此外，不少城市首套房首付比例下调至两成，例如珠三角万亿城市东莞，1月6日起发布新政，全域购房统一首套首付两成，不分面积段。

　　在限购政策方面，2022年12月起，南京、东莞、佛山等多个万亿城市全域放松限购。

　　在二手房创新政策方面，包括深圳、广州、南京在内的32地陆续宣布推行二手房“带押过户”。

　　不过，政策连续刺激下，目前市场端的反应相对不明显。根据中指研究院数据，开年第一周(1月1日~7日)整体成交面积环比下降45.4%。2022年，TOP100房企销售总额为75968.5亿元，同比下降41.3%。

　　企稳回暖不会太快

　　京东集团首席经济学家沈建光表示，考虑到本轮房地产市场调整出现三大结构性变化——“实物量”跌幅超过“价值量”、开发端跌幅超过销售端、拿地开工跌幅超过资金端，供需两端困难重重，市场企稳回升的进程不会太快。预计到2023年下半年，房地产消费恢复才能有所加快。

　　德邦证券首席经济学家卢哲认为，房地产的修复链条应该是房贷利率相对下调，限购、限售政策放松—销售回暖—房企资金面改善—拿地和新开工好转—房地产投资修复。上述修复链条目前仍在第一步，这一步的传导可能要到2023年一季度才能充分兑现。

　　与此同时，2023年需求侧政策或许还有更多发力空间。董希淼分析，从2022年金融数据看，住户贷款特别是住户中长期贷款增长乏力，是拖累人民币贷款增长的重要因素，反映出居民住房消费意愿和能力仍然不足。因此，2023年应着重从需求侧发力，进一步提振居民住房消费意愿和能力。

　　此外值得注意的是，在郭树清此次发言中，还有不少因素将利好地产企业未来发展。

　　在发言中，郭树清强调稳健的货币政策精准有力，需要聚焦在扩大有效需求和深化供给侧改革上。金融机构将进一步树立“一视同仁”理念，公平公正对待各类所有制企业。货币政策加大向民营企业的倾斜力度，保持信贷总量有效增长，用好普惠小微贷款支持工具，推动降低综合融资成本。

　　业内人士普遍认为，民营房企能否企稳是2023年房地产能否企稳的关键。此次货币政策一视同仁的论调，对部分深陷融资困境的民营房企无疑释放积极信号。

　　（文图：赵筱尘 巫邓炎）