大发彩票注册-大发彩票娱乐

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

“用电视机看电视怎么这么费劲？”记者调查智能电视使用“套路”******

　　“用电视机看电视怎么这么费劲？”

　　记者调查智能电视使用“套路”

　　● 智能电视机虽然增加了观看节目的可选择范围，但在使用过程中存在不少为人诟病的问题。从开关机广告到会员套娃式收费，从使用不方便、对老年人不友好到售后服务无法真正解决问题，智能电视机的一系列“套路”亟待改进

　　● 网络电视付费收看的情况十分普遍，一些消费者也愿意为收看心仪的电视节目付费。但会员能看多少剧、会员开通的费用等问题，在购买之前商家应当作出明确的提示，以便消费者在购买时能够根据自身需求来选择相应的服务，否则涉嫌侵害消费者知情权

　　● 为解决智能电视机使用过程中的问题，应当发挥市场的作用，倡导商家与广告经营主体追求利润的同时承担社会责任，积极进行内部合规治理体系建设，自觉减少甚至消灭一些不合理、不合法现象

　　□ 本报记者 张守坤

　　“看个电视怎么这么麻烦！”

　　今年春节期间，儿子送来新年礼物——一台超大屏液晶智能电视机。然而，从打开电视机那一刻起，家住河北廊坊的张秉成老爷子就吐槽不断。

　　“开机强制看广告，还不能跳过，主页各种图标，让人不知如何操作，好不容易点开一个电视剧，还得开通会员才能看整集。除了电视机本身的会员，还有各种App会员，想看卫视节目还得再买个机顶盒开通数字频道。用电视机看电视怎么这么费劲？”

　　近年来，从有线到数字再到网络，电视机技术飞速发展，如今的智能电视机在联网后，大大增加了观看节目的可选择范围。然而，《法治日报》记者近日调查发现，智能电视机在使用过程中存在不少为人诟病的问题。从开关机广告到会员套娃式收费，从使用不方便、对老年人不友好到售后服务无法真正解决问题，智能电视机的一系列“套路”亟待改进。

　　开机切屏广告不断

　　想看节目套娃收费

　　“每次打开电视就要看一段广告，关机的时候还要再来一遍，有时候点播个节目还要看广告。本来是想看电视的，结果被漫长的商品广告‘迎头痛击’。”江苏无锡的丁雷告诉记者，他家的智能电视机每次开机都会有30秒左右的开机广告，每次切换频道时，还会经常自动弹出“看电视会员，限时××元一年”等类似广告，这让他十分反感。

　　根据人民网财经研究院发布的《2021年智能电视开关机广告调研报告》，超过89.9%的被调查者表示家中的智能电视含有开关机广告，86.09%的厂商没有设置开关机广告的“一键取消或关闭按钮”，而72.73%的被调查者对开机广告表示“一秒都不能忍”。

　　值得注意的是，2020年，中国电子视像行业协会组织就制定了团体标准《智能电视开机广告服务规范》，其中有“开机广告播放总时长不应超过30秒，本规范推荐广告时长在15秒以内为宜”的规定。广告法规定，利用互联网发布、发送广告，不得影响用户正常使用网络。在互联网页面以弹出等形式发布的广告，应当显著标明关闭标志，确保一键关闭。

　　虽早有规定，记者在调查中发现，智能电视的开关机广告违规行为仍然十分普遍。不少智能电视的广告时长不仅超过30秒，而且并未在显著位置提供关闭标志，甚至根本没有跳过或关闭标志。

　　广告问题之外，不少受访者表示智能电视机的收费规则令人头疼，“花钱买了电视机之后，还要层层付费”。

　　来自安徽宿州的梁静在采访中说，她现在特别后悔买智能电视机。

　　“当时宣传是4K超高清画质、高保真音响系统，拥有它等于拥有家庭影院，买来才发现几乎看什么都要会员。”在梁静展示的开通会员界面记者看到，智能电视自带的会员包年是288元，而包季则要148元。而电视会员并不包括其他栏目会员，想看少儿频道要开通少儿频道会员，连续包月首月9.9元，学习频道则要开通298元年卡，综艺、教育、体育，各大节目类型想要观看都要开通会员。

　　记者计算发现，仅智能电视本身会员全部开通的话，一年的花费就要超千元。除此之外，如果还想在电视上通过网络视频平台收看节目，许多内容还要开通网络视频平台会员才能正常观看，并且该会员只能在TV端使用，和手机端并不互通。例如，某平台黄金会员可以在手机、平板、电脑三大平台使用，年卡为258元，而钻石会员仅仅只是多了一个电视TV端，年卡为448元，价格贵了近一倍。

　　“跟套娃一样，大会员里面带着小会员，买了小会员还有特殊会员。费用的设置规则就是引导你选择连续包月或者直接包年，否则就不划算。更可气的是有次我给孩子开通了一个月的少儿频道后，下个月运营商便自动续费，压根没提前提醒我。”梁静抱怨道。

　　2月1日，记者来到天津市和平区滨江道商业街，以消费者身份咨询了多家智能电视门店的销售人员。记者注意到，对于是否有开机广告、是否需要开通会员才能够正常观看节目以及是否收费、收费标准是什么等问题，如果不是主动问起，销售人员很少会提及上述话题。

　　中国法学会消费者权益保护法研究会副秘书长陈音江认为，目前智能电视、网络电视付费收看的情况十分普遍，一些消费者也愿意为收看心仪的电视节目付费。但会员能看多少剧、会员开通的费用等问题，在购买之前商家应当作出明确的提示，以便消费者在购买时能够根据自身需求来选择相应的服务，否则涉嫌侵害消费者知情权。同时，各种不实用节目却需要会员的设置、带有明显“算计”行为的支付设置，则可能涉嫌强制消费。

　　选项众多操作繁琐

　　对老年人极不友好

　　今年过年回老家，江苏镇江的王旭发现爷爷家的电视机自己居然都不会用了。

　　“遥控器就有三个，一个是网络电视的，一个是有线电视的，还有一个是有线电视机顶盒的。想从网络电视转成有线电视我试了半天也没成功。看电视本身是为了休闲，怎么操作变得这么麻烦？”王旭感叹。

　　王旭说，和以往的有线电视打开就能看不同，智能电视、网络电视操作起来和手机类似，屏幕上有各种选项，想看央视卫视还需要切换接收频道。“现在虽然电视联网后能看的节目变多了，看电视的‘门槛’却越来越高，想打开电视看自己想要看的频道，就像闯关一样，要点击无数选项才行。”

　　记者采访北京、天津、安徽、江苏等地多名群众后发现，现在每天看电视的绝大多数是中老年人，而对于中老年群体来说，智能电视机的操作显然过于复杂。王旭的爷爷每次开电视都要喊孙子帮忙，而邻居则是家里孩子每天早上把电视给父母调好再上班。

　　不便的地方还有不少。记者在调查中发现，网络电视出现画面卡顿、画面变形、设备使用等问题时有发生。河南新乡的李萍告诉记者，如果是直接通过网络电视开通有线电视会员看央视卫视，会占用家庭宽带，有时候看节目会有卡顿现象。

　　而当消费者向客服反映时，有的客服人员存在不管不问、不真正解决问题的情况。北京市民李飞家里智能电视机的有线电视机顶盒出了毛病，切换频道必须把遥控器放在离机顶盒一两米范围内对着按才有反应，换了机顶盒也没有解决问题。维修人员说是系统自身的问题，双方沟通拉扯了好几天，维修人员拒绝检修。

　　多方协同综合治理

　　改善用户电视观感

　　记者检索相关信息发现，智能电视、网络电视存在的问题，尤其是其中的广告乱象，从数字电视普及时就已经存在，并且多年来一直备受关注。这些问题为何迟迟得不到有效解决？

　　江苏省法学会经济法研究会理事长、江苏大学法学院副教授杜乐其认为，这是多种因素综合作用的结果。

　　他介绍说，首先是广告法律规范与新型广告类型之间的失配。随着互联网和数字经济的快速发展，广告业也得到了迅速发展，如今的广告方式更多样、传播范围更广、内容承载量更大、变化也更迅速，这加剧了广告的泛滥。数字或网络平台的嵌入，在丰富广告形式的同时，也使得广告的隐蔽性增强，运用相关法律规范识别广告的难度增加。其次，政府监管政策和力度方面存在不足。政府监管部门在执法过程中，没能真正做到严厉打击和强化监管。此外，监管部门的技术水平并不能够匹配市场发展势头，无法及时预防或者发现问题。

　　“广告行业组织、社会监督组织和消费者个人等存在监管缺位的现象。我国广告业的自律审查机制一直以来都没能形成一个完善的、多层次的自觉自律体系。在我国还没有专职性的自律机构，会员性协会的自律功能也尚未健全。广告自律功能的实现主要由广告经营者和广告发布者承担，但受利益驱使，作为广告经营者和广告发布者的个体性企业也难以做到都公正守法。消费者由于缺乏足够的激励、自身能力较弱等情况，在具体监督过程中发挥作用较小。”杜乐其说。

　　接受记者采访的专家认为，解决智能电视、网络电视广告、收费多、操作繁琐等问题，需要多方协同治理。

　　在中国政法大学副教授、中国法学会商法学研究会理事兼副秘书长朱晓娟看来，应当发挥市场的作用，倡导商家与广告经营主体追求利润的同时承担社会责任，积极进行内部合规治理体系建设，自觉减少甚至消灭一些不合理、不合法现象。《互联网广告管理暂行办法》等相关法律法规需要加强对违法行为的针对性调整。

　　“在法律责任上，以行政责任为主且处罚金额过低无法发挥威慑作用，应增加罚款金额，同时，宜增加民事责任的规定，综合发挥法律责任的作用。此外，地域管辖为主的行政管理体制以及事前监管力量的不足，加之受制于技术的运用，影响行政监管的效能，应构建信息共享与行政协作机制，省去移交管辖的成本，也应加强事前的抽查与监督，倒逼相关主体规范行为，同时加强技术的应用，主动发现广告违法行为并及时查处。还要发挥行业协会的自律引领作用，督促行业协会制定行业规范，加强行业自律，促进行业健康发展。”朱晓娟说。

　　在北京瀛和律师事务所律师唐薇看来，对于老年人群体来说，复杂的会员体系不利于其理解，智能电视商家应当明确提示、指引。例如手机、平板和电视不能通用这类问题，往往容易出现争议，更是应当在收费时明确标明购买该类会员后可以收看的范围与途径，避免争议的产生。

　　随着“现在电视大多是老年人看了”成为共识，不少受访群众希望能够对智能电视、网络电视进行适老化改造。有人建议，一些正能量、适合老年人群体观看的电视剧，应该实行免费观看。还有人认为，广电、三大运营商可以像其他App一样，把自己的IPTV机顶盒做成TV应用，放在电视应用商城里，需要的用户直接下载安装就行，这就能和以前一样一个遥控器“控制”一切。

　　中国传媒大学文化产业管理学院法律系主任郑宁认为，随着老龄社会的到来，老年观众越来越多，对智能电视进行适老化改造非常必要，既是贯彻老年人权益保障法的需要，也可以减少数字鸿沟。

　　“一些有助于优良家风建设、廉洁文化建设等的电影电视剧，运营商可以考虑公益播放，政府也可以采取补贴、资助、免税等手段鼓励这类片子的公益播放，从而传播社会主义核心价值观。”郑宁说。

　　（文图：赵筱尘 巫邓炎）