莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

多地发放数万元育儿补贴：能否释放生育潜能，除了发钱还应做什么******

　　又一地方政府用“真金白银”激发生育潜能。1月11日，据深圳市卫生健康委官网消息，近日，深圳市卫健委就《深圳市育儿补贴管理办法》(《管理办法》)公开征求意见。

　　《管理办法》初步拟定深圳市育儿补贴标准：生育第一个子女的，办理出生入户后发放一次性生育补贴3000元，另外每年发放1500元育儿补贴，直至该子女满3周岁，三年累计发放补贴7500元，平均每年可领取2500元；生育第二个子女的，办理出生入户后发放一次性生育补贴5000元，另外每年发放2000元育儿补贴，直至该子女满3周岁，三年累计发放补贴11000元，平均每年可领取3667元；生育第三个子女的，办理出生入户后发放一次性生育补贴10000元，另外每年发放3000元育儿补贴，直至该子女满3周岁，三年累计发放补贴19000元，平均每年可领取6333元。

　　深圳市卫健委指出，适时建立育儿补贴制度，按照递进式差异化发放育儿补贴，能够有效提振市民生育子女特别是生育二孩、三孩的意愿，进一步释放市民生育潜能，减缓人口老龄化进程，延长人口红利窗口期，让人口红利长期成为经济增长的强大助推器。

　　澎湃新闻梳理发现，自2021年以来，从省级到市县，目前已有多地探索育儿补贴制度，比较而言，市县的政策措施更细化。从措施内容来看，以现金补贴为主，部分地方还提出了住房等方面的倾斜政策。

　　多地探索育儿补贴制度，以现金补贴为主

　　2021年7月，《中共中央、国务院关于优化生育政策促进人口长期均衡发展的决定》印发，明确指出，当前，进一步适应人口形势新变化和推动高质量发展新要求，实施三孩生育政策及配套支持措施，具有重大意义。

　　同月，全国优化生育政策电视电话会议召开，强调切实提高优生优育服务水平，加快普惠托育服务体系建设，促进相关经济社会政策与生育政策配套衔接，减轻群众生育、养育、教育负担。

　　这场会议召开次日，四川攀枝花即宣布率先发放育儿补贴金，对2021年6月12日及以后，按政策生育第二个及以上孩子的攀枝花户籍家庭，每月每孩发放500元育儿补贴金，直至孩子3岁。

　　后来，更多地方陆续开始探索育儿补贴制度。

　　省级层面上，《广东省公共服务“十四五”规划》提出，探索对生养子女给予普惠性经济补助；浙江规定县(市、区)人民政府可以根据当地实际，对三周岁以下的婴幼儿家庭给予育儿津贴、托育费用补助；北京明确逐步建立完善家庭养育补贴制度。

　　此外，湖南、吉林、黑龙江、云南、福建等地均提出通过补贴制度鼓励生育，黑龙江还要求适当向边境地区、革命老区倾斜。

　　相较于省级层面的要求，一些地级市及区县则出台了更加细化的措施。除较早探索育儿补贴制度的攀枝花市外，陕西省汉中市对夫妻双方以及生育子女的户籍均在该市，符合政策生育第二个子女和第三个子女的家庭，由子女户籍所在地县区分别发放一次性生育补贴2000元和1万元；湖北省安陆市对本市户籍人口2021年5月31日后按政策生育二孩、三孩的夫妻，每月补贴200元、400元，直至幼儿年满3周岁。

　　值得注意的是，在现金补贴之上，一些地方叠加探索住房等方面倾斜政策。如，北京市明确，未成年子女数量较多的家庭申请公共租赁住房的，可以纳入优先配租范围，并在户型选择等方面予以适当照顾；湖南长沙则对依法生育两个及以上子女的本地户籍家庭，增加1套购房指标，根据家庭未成年子女数量在户型选择等方面给予适当照顾；甘肃省张掖市临泽县规定，生育二孩、三孩的临泽户籍常住家庭，在县城区购买商品房时给予4万元的政府补助，在各中心集镇等集中居住区购买商品房时给予3万元的政府补助。

　　还有一些保障措施包括，江苏省明确企业在女职工产假期间支付的社会保险费用，生育二孩的给予50%的补贴，生育三孩的给予80%的补贴；甘肃省张掖市临泽县规定，在该县辖区内公办幼儿园就读的户籍常住家庭，二孩每生每学年给予1000元的资助，三孩每生每学年给予2000元的资助；安徽省规定，公民接受绝育手术后要求再生育的，其恢复生育手术的费用由受术者所在单位或者乡(镇)人民政府、街道办事处给予补助。

　　复旦大学人口研究所教授任远表示，育儿补贴，实际上是一种以经济支持为内容的生育支持政策，“支持生育的政策，包括三种主要类型，第一种是经济支持，第二种是劳务支持，比如托育托幼机构的建设，第三种是时间支持，比如育儿假、产假等。”

　　任远同时指出，育儿补贴在不同地区的效果可能不一样，“在经济发达地区，育儿补贴的作用其实是有限的，因为在这些城市中的生育成本、儿童养育、儿童教育的成本都非常高，以及母亲生育的机会成本也非常高，育儿补贴对于生育行为的激励作用不会很高。但是在一些农村地区和中西部地区，生活成本比较低，生育和养育的成本也相对较低，同样的育儿补贴，对于提高生育率的效果可能会更为明显。”

　　对此，任远建议，需要结合不同地区人们的具体生育需求，根据人们在生育过程中面临的工作-生活、养育、教育等具体困难，来提供相适应的生育支持政策。比如，一些发达城市中，家庭生育碰到的主要困难可能主要是来自工作和家庭的冲突，女性的职场压力会降低其生育意愿，此外，家庭的小型化使家庭内部育儿有一定困难，因此，对这些地区，可能最主要的生育支持政策要放在托育托幼政策的支持上，以及发挥企业对于工作和家庭平衡的支持作用也很重要。

　　生育意愿尚未得到满足

　　深圳市卫健委在此次《深圳市育儿补贴管理办法》的起草说明中指出，近年来，我国人口增速持续放缓，结婚率逐年下降，又加上新冠肺炎疫情的影响，生育水平持续走低，人口形势面临重大挑战。

　　据国家统计局发布，2020年，我国育龄妇女总和生育率为1.3，已经处于较低生育水平。2021年，我国出生人口仅为1062万，妇女总和生育率降至1.15，低于发达国家的平均生育水平，与国家人口发展规划(2016-2030年)提出的稳定在1.8左右的生育水平相去甚远。

　　在各地陆续探索育儿补贴制度后，公众更关注“真银白银”补贴后的效果。

　　其实，少子老龄化的问题在日本、韩国也已存在多年，且两个国家都进行了一定育儿补贴政策。

　　澎湃新闻近日报道，2022年年末，韩国总统直属低生育及老龄社会委员会公布《人口结构变化应对方案》，将增加育儿假和津贴，并将修改法令使非婚生子女在制度方面不再受到歧视，还将促进移民、外国人和老年人的就业。日本政府则计划从74岁以下人群的医疗保险费用中抽取资金，从今年起将一次性生育补贴提高到50万日元(约合人民币25940元)，较去年增加8万日元。

　　“日本、韩国生育率的下降，比中国要早，同时中日韩三国在文化上有相似的地方，所以日韩在低生育率背景下提供的生育支持政策，对我国的生育服务和支持政策制定有较大启发。”任远说，从已有的文献看，日本和韩国的生育津贴政策实际效果并不理想，特别是韩国，“这也反映出生育补贴政策，对于城市化程度较高的地区和经济高度发展地区人们生育意愿的支持作用有限。”

　　任远指出，采取一系列的生育配套服务和支持政策，使一些希望生育但是生育意愿并未满足的人群得到服务和支持，还是可以提高生育水平的，“比如我国的生育意愿现在是1.6到1.9，但是实际生育水平只有1.3，意味着只要通过生育服务和支持，使人们的生育意愿得到更好的满足，我们的生育水平是能够提高的。”同时，任远提出，在更深层次来看，在现代社会的生育文化中，生育的价值本身在逐步减弱，物质主义和个人主义在发展，未来发展的不确定性在提高，人们的生育动机在减弱。如果人们本身并不想生育，通过各种生育支持政策来提高生育水平的效果是有限的。因此，对于国家生育政策来说，还需要在生育文化建设上做一些改变，“在计划生育时代，形成了‘只生一个’的生育文化，独生子女一代人认为，生一个孩子是家庭生活的基本形态。在低生育率背景下，这种生育文化需要改变。孩子的经济价值随着社会保障体系的发展逐步减弱，我们需要在文化上强调孩子的情感价值、强调孩子作为生命的价值，强调生育和抚育孩子的成长对自身人生成长的价值，通过这种观念上的重新塑造，使人们觉得生育是有意义的，才能提高人们的生育动机，再加上持续的经济发展和社会福利的改善，才能从根本上使生育动机和生育意愿得到提高。”