莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
Z世代助力海派民乐燃放中国自信******
作者：姜 方
不久前的B站《2023年跨年晚会最美的夜》，由“上美影宇宙”带来的节目《中国人不蹦洋迪》冲上微博热搜，仅在B站点击量就破百万。节目以《大闹天宫》动画开场，伴随嘹亮的唢呐声，场上奏起佤族民歌，融入电音的传统乐器燃情合奏，加上还原《大闹天宫》《哪吒闹海》《牧童》《葫芦兄弟》等“上海出品”动画画面，令不少网友叹为观止。“《天庭蹦迪》《大圣打碟》我愿称作全场最佳”“指挥：托塔李天王”“神仙蹦迪现场”……年轻网友在B站弹幕里，表达了他们对中国动画和创意民乐的认同。
卡塔尔世界杯期间，自得琴社创制的世界杯主题曲视频在海内外视频平台获得了数十万网友点赞。 （自得琴社供图）
眼下，越来越多来自Z世代的创意与活力，助力古老民乐在不断更新中燃放文化自信。去年卡塔尔世界杯举行期间，活跃在上海的民乐团体自得琴社创制的世界杯主题曲视频，在海内外视频平台获得了数十万网友的点赞。“知识与趣味并重！看了视频，我迫不及待地想去学古琴了！”外国网友GaiaMiranda这则英文留言，是中国文化对外吸引力的有力证明。
“自得琴社的演奏视频之所以受到海内外观众欢迎，是因为他们把中国文化和美学视觉结合得很棒。中外观众不仅可以聆听民乐，还能欣赏中国服装和历史，这对中华文化的对外推广起到有益作用。”多年来致力于民乐“破圈”的唢呐演奏家胡晨韵表示，正是大家一起守正创新，中国民乐不断发展和与时俱进，“有更多人发自内心地喜欢上了中国民族乐器，也有越来越多的外国人愿意来学习演奏民乐”。
最古老也最新潮的民乐正在走向世界
如果说几年前的中国国乐，还是业内人士口中“小众艺术里的小众艺术”，那么近年来归功于国乐人的共同努力，国乐正在逐渐成为一种大众艺术，不仅获得了国内受众的追捧，也在海外产生了很大的影响力，向世界展示中国文化自信。
以成员为Z世代居多的自得琴社为例，他们紧跟卡塔尔世界杯这一全球潮流热点，身着中国传统服饰，演奏1998年世界杯主题曲《生命之杯》。视频中既有笛子、唢呐等中国传统乐器，也有非洲鼓、箱鼓等外国乐器，中西乐器交流碰撞出热烈的音符，与世界足球盛会的氛围相契合，中国人的热情好客迎面而来。在国内视频号和海外视频平台YouTube，来自世界多地的网友们，用不同的语言表达了对中国文化的喜爱。海外网友Waterlow56说：“绝对的天才创意！如此有趣，我看了觉得很快乐。”
“自得琴社的这支音乐视频风格生动活泼，成员们用了一些比较夸张的动作、俏皮的表情，可以拉近和世界观众的距离；1998年世界杯主题曲《生命之杯》的旋律，也为全球观众所熟悉，用音乐艺术的方式进行传播，突破了语言的限制，让包括民乐在内的中国古老的传统文化，以最潮的方式走向了世界。”上海外国语大学新闻传播学院教授蔡盈洲在接受记者采访时说。
在海外视频平台YouTube上，自得琴社发布的视频累计观看量接近9000万次。2019年改编自国漫《秦时明月》的《空山鸟语》，是自得琴社第一支搭配装束复原的视频，此后自得琴社一直延续“古装配古琴”的模式，改编着他们喜欢的传统名曲和现代音乐。最近几年，从《长安十二时辰幻想曲》、巴赫《G弦上的咏叹调》，到《哈利·波特》主题曲、《愤怒的小鸟》，再到最近的《生命之杯》，自得琴社的视频持续“破圈”，不断引起海内外网友的关注和讨论。
“根据不同的音乐背景，演员们的每一套服饰几乎都有参考文献，一针一线都十分考究。而在音乐编配上，我们会基于自身乐队配置和民乐特点进行创意改编，没有太明确的条条框框和限制。”自得琴社社长朱里钺告诉记者，成员们平时自己也爱踢球，所以自然而然地想到了改编《生命之杯》这首歌曲。“传统文化的创新，离不开Z世代自发的兴趣和爱好，离不开对世界文化的博采众长，离不开对中国文化发自内心的自信与认同。”朱里钺说。
在学者看来，中华优秀传统文化的传播要充分体现时代性，利用短视频等新媒体技术形式，通过对世界经典名曲的二次创作、中西合璧的民乐原创作品等方式，让底蕴深厚的传统文化以更新潮、更能引起全世界人民共情的方式走向全球；着重发掘和培养更多像自得琴社一样，能够发挥明星效应，对外推广我国传统文化、促进国际文化交流的艺人团体。
破次元引领属于未来的审美潮流
去年，唢呐演奏家胡晨韵举行了一场“吹破次元”的民乐音乐会。《青鸟》《灌篮高手》《好想大声说爱你》等动漫曲目，承载着不少80后90后的青春回忆，很多人带着娃前来听音乐会，大家挥舞着凯迪拉克·上海音乐厅贴心准备好的荧光棒，发出“爷青回”的呐喊。
这场音乐会突出大众性和普及性，名为“吹破次元”，就是希望通过高质量的现场，把很多没有来过音乐厅、没有听过民族音乐会的人引入剧场。“不能光是我们几个演奏专家把民乐给提升上去，那样民乐的路反而会走得很窄。”在胡晨韵看来，不少“网红”国乐UP主也并非专业出身的国乐演奏者，“但年轻人喜欢这种潮的感觉，就是好事儿”。
其实，国风音乐的风格和表演方式可以无拘无束。以这场“吹破次元”音乐会为例，上海音乐厅迎来了自1930年建厅92年以来，第一个登台的虚拟艺人——冷鸢yousa，她的歌声和胡晨韵的唢呐伴奏，交织成国风作品《大喜》的激烈火花。音乐会上还有跨国合作，胡晨韵连线了《大鱼海棠》音乐制作人吉田潔，他在当地录制了钢琴，而胡晨韵用电吹管吹出了尺八的音色。更不必说国漫音乐中，中西乐器的对话与对撞，比如《暗影刺客》（《刺客伍六七》主题曲），琵琶大段SOLO和摇滚乐队相结合；《心猿归正》（《一人之下》第三季片尾曲），中国戏曲和流行FUNK节奏相结合，请了乐团的琵琶演奏家玩儿放克。
“以前是外国人穿着晚礼服去听交响乐，现在有越来越多的中国年轻人，心怀对传统文化的热爱，穿着中国传统服饰来看我们的音乐会，这就是文化自信的具象体现。”就像朱里钺所说，越来越时髦的中国民乐，吸引了越来越多的年轻受众，能够引领属于未来的审美潮流。（姜方）
