莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

直播间兴起“代打电话” 主播称能赚钱但有点“擦边”******

　　直播间兴起“代打电话”：表白、整蛊、讨债……

　　主播称能赚钱但有点“擦边”

　　最近，“代打电话”在直播间兴起。网友只要打赏礼物，主播就可以提供“代打电话”服务。主播根据网友私信提供的电话号码、名字、想说的话，打出一通通电话。客户要求五花八门，有表白、送祝福的；有整蛊、讨债的；还有联系前任、测试男女朋友的。每个直播间，围观主播打电话的从一二十到几千不等。有人入行4个月挣了4万元，有的主播一天直播8小时，日入千元。律师表示，提供他人电话涉嫌侵犯他人隐私权；对于主播代打电话问题，因涉及内容不同，所产生的法律后果也不同；网友进行打赏委托，若主播实施违法行为，网友与主播应当承担相应的法律责任；平台也应肩负起应有的监管责任。

　　扬子晚报/紫牛新闻记者 万惠娟

　　记者蹲守“代打电话”直播间 有人表白，有人测试男友

　　2月1日晚10点，扬子晚报紫牛新闻记者进入一个代打电话直播间，主播是位年轻女生，长相甜美，声音温柔，微笑说着：“大家给我点点赞，想说的话私信发我，还有要打电话的吗？”直播间显示观看人数8586人， 点赞5.3万次。

　　评论区有人问：“打电话要怎么下单，送啥礼物？”

　　主播：“礼花筒排队，热气球插队，刷完把号码、姓名、想说的话私信发给我就可以。”

　　留言者：“男友一直不接我电话，你打一下，看他接不接别人电话？你假装是租客，要租房子，他是中介。”

　　主播：“可以的，送热气球立马打。”

　　直播间很快出现“热气球”特效礼物，主播接单并打通对方提供的电话号码，同时手机开了免提，几声提示音后通话自动挂断。主播告知留言者对方不接电话，留言女生回复称：“知道了，谢谢主播。”对于主播来说，打了一次，就算完成任务了。电话打不通也算一单，照价收费。

　　记者围观一小时，主播共拨打了14通电话。

　　主播：“您好，这里是留言电台，你的朋友说暗恋你三年了，你过得还好吗？”

　　对方回复：“我有男朋友，祝他幸福！”

　　主播：“您好，您的朋友托我给您打个电话，我这边是情感电台代打电话的。她说好久不见，想问问你最近怎么样？”

　　对方回复：“我都不知道你是谁。”

　　该直播间“代打电话”多以表白、道歉、测试为主。其间，有网友问：“朋友欠我钱，可以打电话让他快点还吗？”主播回复：“咱不打这种电话，去找催收，我们直播间不讨债、不骂人，文明直播。”

　　深夜近百位主播在“代打电话” 整蛊、催债，还有打电话催人挪车

　　深夜11点多，扬子晚报紫牛新闻记者在某短视频平台搜索“代打电话”，发现有92位主播正在直播，约80%为女主播。很多账号直接命名为“代打电话”，有的则添缀“情感电台”“情歌传声”等。代打电话的方式基本都是关注主播账号，打赏一个“墨镜”或“礼花筒”，人多的时候得排队，送“热气球”可插队(墨镜价值9.9元，礼花筒价值19.9元，热气球价值52元)，把对方的号码、称呼、想说的话私信给主播即可，然后主播一一打过去。

　　打过去之后，主播会先告诉对方，这里是代打电话的，然后主播把打赏者想说的话跟对方说一遍。也有不少直接挂电话，以为是骗子，或者是没打通的。

　　除了送祝福、表白、道歉、整蛊、测试，有的“代打电话”主播还提供骂人、讨债、催人挪车等服务。

　　一位来自福建的主播，粉丝有2.8万人，直播间有上千人在线，一场直播点赞有5万次，主播在直播间透露，她一天直播八个小时，打100通电话，跟上班没什么区别。记者算了一笔账，按照一个墨镜10元来算，平台扣一半，主播能赚5元，一天打100通电话，利润就是500元。

　　“代打电话”的主播们，有全职也有兼职。有位在大学宿舍里直播的女生直接表明自己是“大学生，兼职赚零花钱，希望大家多多点赞”。记者发现，并不是每个“代打电话”直播间都很火爆，一个刚开播两天的直播间人数只有十几人，主播一直在跟大家唠嗑，半个小时都没接到单。

　　入行4个月，挣了4万元 主播：在平台其实算“擦边”

　　主播巷子(网名)从2022年10月至今已直播了112场。偶然一次网上“冲浪”，他看到别的主播在直播间帮人代打电话，觉得应该会有市场，于是开始尝试。他告诉记者，这不算新兴行业，只是最近在短视频平台兴起，“早期电台就有这样的情感节目，热线电话打进去，主持人帮你打电话，把你不敢说的话传达出去。”

　　巷子说，帮别人打不敢打的电话，没有什么高深的套路，核心逻辑就是帮别人解决问题。“一般都是表白、道歉、分手、祝福之类的，找陌生人帮你打电话，一通只要10块钱，不是很贵却能满足自己的情感需求，下单人多也说明这块的市场需求还是蛮大的。”

　　巷子每天直播两三个小时，直播间人数从几十到几百不等，每次直播大概要打三四十通电话，4个月大概挣了4万元。“代打电话的主播时薪差不多在50元到200元之间，勤快一点、流量好一点的日入千元不成问题。”

　　巷子坦言，“代打电话”在平台规则里其实算有点“擦边”，他曾“因透露个人隐私信息或可能骚扰他人正常生活”的原因被平台封禁直播1天。“每个主播都有自己的底线，对于我本人来说，讨债、骂人的单都不接。‘代打’确实涉及到获取他人信息，但我不会非法使用这些信息。”

　　除了每天自己直播，巷子还教学生，上个月就收了七八个学员，每人收费几百元，教他们如何入门，“手把手教，我怎么做就教他们怎么做，一直到他们能独立直播，挣到钱为止。”他说，这行虽然门槛低，但想做好却不容易，“有一些运气成分在，这源于你直播间互动的内容，如果刚好你打电话过去，对话内容可以满足大家的猎奇心理，直播间一下涌进几千人都有可能，其实我们就是在直播间卖内容。”

　　律师：侵犯他人隐私权 主播、网友、平台承担不同法律责任

　　提供他人电话等信息是否侵犯他人隐私？整蛊、讨债、测试男女朋友等这种行为侵犯了他人什么权利，有哪些法律后果？主播、打赏的网友及平台需要承担不同的法律责任吗？

　　对此，扬子晚报紫牛新闻记者咨询了江苏圣典律师事务所饶奋斌律师。饶律师表示，首先，提供他人电话涉嫌侵犯他人隐私权。其次，对于主播代打电话问题，因涉及内容不同，所产生的法律后果也不同。饶律师说，如主播多次对他人实施整蛊行为或测试男女朋友的，干扰他人正常生活，公安机关可处拘留或者罚款；如主播辱骂他人，对他人实施侮辱行为，公安机关可处拘留或者罚款，情节严重的则涉嫌侮辱罪或构成寻衅滋事罪，依法应当追究刑事责任；对于讨债类型，如主播接受委托进行电话讨债，未实施辱骂行为，属于民事纠纷，如果半夜拨打电话，干扰他人正常生活则构成骚扰，应当受到行政处罚。

　　饶奋斌律师表示，网友进行打赏委托，若主播实施违法行为，网友与主播应当承担相应的法律责任。对于平台，如未落实主体责任，建立直播内容审核平台，则可能面临被警告、责令限期改正的法律风险。