莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
以数字化手段全面呈现越剧音韵体******
越音易通上线：
以数字化手段全面呈现越剧音韵体
本报记者 刘 淼
日前，一款名为“越音易通·越剧语音电子字典”（简称越音易通）的App实现了汉字译越音，让戏曲学习也用上了字典。
作为浙江艺术职业学院“双高”建设重点项目，越音易通浓缩了浙江艺术职业学院副教授钱丽文长达24年的教学思考，历时5年开发完成，收录了近6000个根据越剧语音声、韵、调整理的常用汉字，当使用者遇到发音问题时，可以逐字逐句听音学习，初学者也能在其中学习到各个流派的起源以及唱腔特点……越音易通以数字化手段全面呈现越剧音韵体系。
与此同时，由钱丽文编著的《越音易通·越剧音韵字汇》也出版面世。中国戏剧家协会副主席、越剧表演艺术家、浙江艺术学院特聘教授茅威涛认为，越音易通App与图书如同越剧语音的《新华字典》，在学术及应用上推动了越剧的学习和推广，为越剧学子及爱好者的研究传承提供了新的路径。
突破越剧音韵传承瓶颈
在中国传统戏曲中，音韵体系对剧种的风格、音乐、气质、形式会起到潜移默化的作用与影响。字韵决定咬字，咬字决定字势，字势决定音势，音势影响行腔，行腔影响旋律，旋律影响表演节奏，表演节奏构建演剧风格……由此可见字韵在越剧艺术表演中的重要性。
越剧在嵊州方言的基础上，吸收戏曲中州韵、上海方言、杭州方言的部分特点，逐步形成了一套相对独立的语音。然而，由于从艺人员出生地不同、演出团体归属地不同等原因，越剧发音在不同院团、不同地域中存在差异，因此越剧音韵研究长期以来都是越剧研究中的弱项。
此外，在长期的教学实践中，虽然有《越剧语音》教材为越剧唱腔、念白提供了教学指导，但仍远远不足以满足当下越剧发展传承的需要。即使是专业从业人员，遇到新剧本、新唱段时，也会出现有些字不知道该怎么念的情形，需要查找资料或咨询专家、老师才能确定，较为费时费力。非专业人员囿于基本没有受过专业训练，遇到越剧发音问题时，即使每个字有音标，也不一定能念准确。
“浙江作为越剧的发源地和人才培养的重要基地，如何更好地传承与发展越剧艺术，如何培养适应社会与时代发展需要的人才，是摆在我们面前一个紧迫而严峻的课题。”钱丽文深耕越剧教学20余年，也一直在寻找突破越剧音韵传承瓶颈的办法。
越剧学习有“字典”可查
突破的契机来自钱丽文的一次美国之旅。旅行的途中，钱丽文收到一位马上要录制越剧节目的演员的发音求助信息，但由于时差原因，她没能及时告诉演员那个字的准确发音。当钱丽文看着手里流畅英汉互译的翻译软件，突然灵光一闪，如果越剧也有这样一个软件就好了，这样学生有需求就可以直接查询，不会存在时间被耽误的问题。
回国后，钱丽文的这个想法得到同事的赞同。于是，她正式向学校提出建设“越音易通”项目。
“一开始觉得每个字的音标、声调都在我的脑子里，后来发现真要做起来，每一个字都要花很多时间。”钱丽文在App建设过程中遇到种种困难，要把越剧语音搬到App里可比想象中困难得多。
由于越剧语音的拼音、声调与汉语拼音的区别较大，哪个字该放在哪个韵，必须推敲，不能模棱两可。为了确定一个字的读音，钱丽文常常要打电话、查资料、听录音、看视频甚至专程赴上海、嵊州、绍兴等地请教专家，确保每个字读音正确。“我看了无数遍《红楼梦》《梁祝》《祥林嫂》的戏曲电影，就为了查一个字，把耳朵贴在屏幕上反反复复地听。”回忆这一路走来的努力，钱丽文感慨不已，“项目历时5年，能够顺利完成离不开学校的大力支持，以及领导、专家、同事的帮助。戏曲学院周伟君、龚利为小生唱段念白录音，华渭强、俞会珍为老生、老旦唱段念白录音，吕静为傅派、吕派唱段念白录音等等。”
最终成型的越音易通App包含越剧音韵的一些基础知识、字韵汇集和流派唱段用韵白表现的内容。配套的专著《越音易通·越剧音韵字汇》从汉字语音学的角度出发，根据越剧语音声、韵、调，将近6000个常用汉字（包括多音多韵字）进行系统化整理，标注音标与声调，按越剧韵目的“四尾”分块排列，以便查阅，全面呈现越剧语音声韵体系，科学规范越剧语音标准，是越剧审音辩字的实用工具书。
深度融合“互联网+”与传统文化教学
越音易通App是国内外首创的戏曲（越剧）查字翻译电子字典，这项研究开发填补了越剧音韵理论与新媒体技术融合的空白，为戏曲学习与电子工具结合提供范例。
这一应用打破了传统的戏曲学习模式，学习者可随时随地学习，而且是系统的、立体的、有声的、可查询的，有利于当下专业人员及非专业人员的学习。“希望更多的越剧爱好者能借助这一工具深入遨游越剧世界，推进戏曲的传承及弘扬，让越剧在网络时代焕发新的生命力。”钱丽文说。
“钱丽文用她的教学经验为越剧未来的从业者梳理出了一部带有学术性、专业性的著作，其良苦用心在此浩大的工程中可见一斑。这款App对广大越剧爱好者而言是一个实用性特别强的工具，更是浙艺在越剧艺术传承教学方面作出的一大贡献。”浙江艺术职业学院院长黄杭娟说。
