乐发lvapp|平台推荐官方版v2.9.1(2023已更新)

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

闽藏协奏山海歌 唐卡漆画相映红******

　　藏族青年画师仁青郎加（右一）在自己的工作室指导学徒创作唐卡漆画作品。

　　唐卡漆画作品《天路》仁青郎加作

　　唐卡漆画作品《白塔桃花风景图》阿旺曲扎作

　　在福建省援藏工作队大力支持下已建设完工的昌都唐卡漆画基地。（本文配图由昌都市文化局提供）

　　跟随福建省艺术馆艺术创作部副主任何肃先，记者走进一个面积超300平方米的大厅。这是位于西藏自治区昌都市卡若区的文创展示中心——唐卡漆画展陈大厅，也曾是开展培训的“教室”。四周桌子上，一幅幅大小不一的漆画摆放有序。看着这些画作，这名福建援藏干部瘦削的脸上难掩骄傲。

　　走近一幅画作细看，宽近1米，高足1米有余，画面是雪山，蛋壳、漆料等多种原料在画布上有序排列，贡献各自的色彩，绘就了一幅高原特有的日照金山景色。据何肃先介绍，这是这期新参加培训班的画师创作的。

　　参加培训的唐卡漆画画师，大多是昌都从事唐卡创作中的年轻一代。在福建省援藏工作队的积极推动下，唐卡漆画在昌都落地生根4年有余，先后已有160多名本地画师参与其中。

　　从一个人开始的绘画之路

　　唐卡，指用彩缎装裱而成的卷轴画，具有鲜明的民族特色；福建漆画，则是从依附于工艺美术脱胎成为纯艺术的架上绘画形式。在福建省援藏工作队的努力下，它们融合产生了新的艺术形式——唐卡漆画。

　　7岁开始学习传统唐卡，青年画师仁青郎加被称为唐卡漆画的“第一人”。出身唐卡世家，仁青郎加从小就在父辈绘制的唐卡下牙牙学语；长大后，他跟随曾祖父嘎玛德勒和父亲曲英江村一笔一笔地学习绘制唐卡。

　　2018年，在昌都市文化局的委派下，仁青郎加来到厦门，参加了福建省艺术馆在厦门举办的首届中国农民漆画高级研修班。那是他第一次与漆画相识——“怦然心动！”哪怕时间过去许久，他依旧记得自己第一次看见漆画的心情。那时，他的内心如触电般闪过一个念头：“这些东西如果拿来画唐卡，会是怎样？”

　　“出生地”相距千里，唐卡和漆画两种艺术形式有许多不同。福建省青年画院特聘画师朱莉燕介绍，从颜色来说，唐卡用的是牛骨熬的胶，而漆画用的是漆树的汁液，唐卡偏亚光，漆画更明亮；在绘画语言上，唐卡主要采用渲染、叠加的手法，而漆画则侧重研磨、黏贴、镶嵌等技法。

　　然而，不同之间孕育共通，差异之中存在互补。据朱莉燕介绍，漆画的技法，会让唐卡在画面的立体感、空间感和材质对比感上有更丰富的展现，借用漆的元素，唐卡材质变得更高级，表现也更精美。

　　福建美术馆馆长邱志军认为，唐卡漆画的出现不是简单的“跨界”或是工艺创新，而是一种当代美学的主动选择，它打开了艺术样式的另一扇门。

　　尝试并不容易。漆画的创作材料是天然大漆，过敏是漆画初学者需要面临的巨大挑战。第一次用漆画的手法创作唐卡，仁青郎加需要跟大漆打交道，因为过敏，他的双手肿得无法弯曲，脸也肿得通红。但他都咬牙坚持了下来，最终克服了过敏反应，创作出自己的第一幅唐卡漆画作品。

　　获得更多人的认同与肯定

　　在福建学习的过程中，仁青郎加又完成了自己的第二幅作品。“第一次创作唐卡漆画，画作显得很稚嫩。第二幅作品经过认真打磨，唐卡漆画的融合更加成熟，我觉得可以拿出去给更多人看看了。”仁青郎加说。

　　这幅作品后来被推荐参加国家艺术基金项目“乡野漆彩——中国农民漆画展”日本东京站的展出。展会现场，四周人来人往，仁青郎加焦急地等待着。不一会儿，一名男子来到这幅作品前仔细端详。听了介绍，他问仁青朗加：“这画出售吗？什么价格？”买下画作后，他还专门留下了仁青郎加的联系方式，希望以后有机会继续购买他的唐卡漆画。

　　“看来，这项创新不但有人欣赏，还有一定的市场，这或许是我可以探索的方向。”仁青郎加想。带着自己在福建创作的作品回到家乡，仁青郎加向父辈们介绍了唐卡漆画和自己的想法。

　　作为国家级非遗传承人，仁青郎加的曾祖父嘎玛德勒非常开明——看着仁青郎加的新作，他对这种新手法大为赞叹，对孙子的尝试也表达了支持。但不是所有人都认可仁青郎加的创作。一些唐卡画师表示不理解：“传统唐卡不好吗？为什么非要搞唐卡漆画？”

　　“创新手法，是为了丰富唐卡艺术本身。传承了千年的唐卡，可以有更多新门类，也能让更多人接受唐卡。”仁青郎加这样回应。有人认可，有人怀疑。仁青郎加知道，得自己先干起来，“用成绩说话”。

　　最大的支持来自漆画的故乡福建。听说了仁青郎加想要创作唐卡漆画，福建省援藏工作队立即找到了这个年轻人，希望以唐卡漆画为切口，推进文化产业援藏工作。

　　按照中组部开展“小组团”援藏工作的要求，福建省援藏工作队同福建省委宣传部、省文化和旅游厅、省艺术馆和昌都市文化局组建“唐卡漆画文化产业小组团”，将福建省文化和旅游厅实施的农民漆画艺术精准扶贫模式推广到昌都，培养唐卡漆画画师。

　　做大唐卡漆画朋友圈

　　2019年，作为文化和旅游部“春雨工程”项目之一，福建省艺术馆与昌都市文化局联合举办第一期闽藏唐卡漆画培训班。

　　仁青郎加在培训班里当起了助教。学员白马次仁让他印象深刻：在实践环节，白马次仁选择了相对复杂的创作主题。为了能按时完成作品并参加展览，白马次仁每天下课后都在教室加班绘制。一天晚上两点多，仁青郎加发现教室的灯仍然亮着，他过去一看，原来是白马次仁在专注创作。最终，白马次仁在35天的培训期内如期完成了创作。这批作品后来都在昌都市博物馆展出。看着画作前的观众，白马次仁笑容满面。

　　作为培训班教师的朱莉燕十分欣慰，“唐卡漆画的出现，是在西藏播撒了漆画的种子，不久将会生根发芽。”

　　开办培训班，就是最直接的播种方式——近3年来，昌都已经开设了8期唐卡漆画培训班，越来越多人开始投身唐卡漆画创作。

　　如今，仁青郎加手机里有一个几百人的微信群，里面都是各地学习过唐卡漆画或者对漆画感兴趣的唐卡画师。昌都市各县的画师们在这里咨询问题、分享作品、交换订单，每天都十分热闹。“未来我们可以在昌都成立唐卡漆画协会，以体系化的方式推动唐卡漆画发展，让更多人参与进来。”仁青郎加说。

　　福建援藏干部、昌都市文化局副局长李聆介绍，下一步，福建省援藏工作队将以“唐卡漆画文化产业小组团”为抓手，持续做大做强唐卡漆画文化产业。通过政府扶持、个人主动投资等方式，昌都将持续举办“唐卡漆画技艺培训班”，设立唐卡漆画工作室，培养更多融通理论和画艺的各类人才，并从中挖掘高水平绘画人才，推出一批代表性画师，创作出更多精品画作。

　　清华大学美术学院艺术史论系主任陈岸瑛认为，福建作为漆艺大省，有着国内最为活跃的漆艺创作和经营团体。福建省艺术馆在西藏昌都开展的唐卡漆画技艺培训，既是技术输出和文化帮扶，也是一次互惠的文化交流。

　　闽藏协奏山海歌，唐卡漆画相映红。历史上，民族之间的文化交流，共同铸就了开放包容灿烂的中华民族文化。中国美术家协会副主席徐里认为，大漆艺术和唐卡这两项非物质文化遗产实现了穿越千年的“跨界碰撞”，诞生出唐卡漆画这一新兴的艺术形式。大漆的温润、包容，与唐卡的圣洁、庄严，艺术性地融合在一幅幅作品中，就如同民族之间感情的深度融合。

　　雪域高原的唐卡和大海之畔的漆画相互激扬，唐卡漆画成为新时代民族交往交流交融的生动实践。“这是艺术与文明的融合，更是民族之间的交往交流交融。唐卡漆画从产生到壮大，凝聚着一批又一批福建援藏干部的共同力量，它是民族的交融，也是传承的创新。唐卡漆画相结合的艺术扶贫模式，帮助当地藏族同胞通过绘画的融合，提升扩大了销路，改变了生活方式，为他们带来了更多收入。”福建省援藏工作队领队说。（袁泉 徐驭尧）

　　（文图：赵筱尘 巫邓炎）