莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

多地下调二套房首付比、发补贴，改善族住房消费意愿几何******

　　新春伊始，全国多省市密集召开“新春第一会”，部署全年经济发展工作。其中，“提振住房消费”成为多地扩内需的发力重点。

　　据国金证券统计，截至1月30日，全国31个省份中已有23个召开“新春第一会”，其中江苏、辽宁、上海、天津、广东、河南、云南、内蒙古8个省份发布政府工作“一号文件”。除天津外，其余7个在“一号文件”中均提出支持住房需求改善的相关内容。

　　中央层面，春节假期后首个工作日召开的国务院常务会议，针对需求不足的突出矛盾，乘势推动消费加快恢复成为经济主拉动力，强调“合理增加消费信贷。因城施策用好政策工具箱，支持刚性和改善性住房需求，做好保交楼工作”。

　　近一周以来，各地“因城施策”，加快落实各类降成本措施。目前，已有包括郑州、珠海、天津、福州等核心二线城市在内的近20城，将首套房贷利率下限降至4%以下。此外，也有如济宁、长沙等城市，相继从放宽首套房认定标准、下调二套房的首付比例等方面，加大对改善型住房需求的信贷支持。

　　多名业界人士认为，尽管目前中央和地方边际放松房地产需求调控的政策迭出，但在大部分城市的经济环境以及房价预期仍较弱的背景下，市场修复需要更长时间。“在住房需求旺盛的一二线城市，有望率先迎来市场复苏，楼市‘小阳春’或将在少数城市出现。从全国来看，预计整体市场最早将于二季度企稳。”中指研究院指数事业部市场研究总监陈文静称。

　　多地支持住房改善

　　进入2023年，为更有效地激活住房消费，多地对购买力较高、购房需求更坚挺的改善型购房群体给予更多关注。

　　据第一财经不完全梳理，截至2月1日，在重庆、河南、江苏、辽宁、广东等省份以及上海、深圳、昆明、济源等地区陆续召开的区域住建工作会议或稳经济会议中，或在当地发布的相关文件中，均明确提出，鼓励改善型住房消费。不过，因为楼市阶段性特征不同，热点和非热点地区在具体做法上有所差异。

　　其中，在房价高企的经济大省和热点城市，当地政府不约而同地将政策重点放在废除不合理的限制性政策和降低换房门槛上。

　　比如，苏州市1月31日出台《关于推动经济运行率先整体好转的若干政策措施》，提出因城施策用足用好房地产调控政策工具箱，调整优化限制性政策和土地出让政策，大力支持刚性和改善性购房需求，坚持“房住不炒”，认真落实居民个人换购住房个人所得税政策。

　　记者注意到，在1月中旬江苏省政府印发的《关于推动经济运行率先整体好转若干政策措施》中，亦然相同表述。

　　广东1月28日召开的高质量发展大会提出，今年将大力促进住房消费。因城施策实施好差别化住房信贷政策，积极支持刚性和改善性住房需求，为以旧换新、以小换大、生育多子女家庭住房消费提供便利。按规定落实个人购买住房契税及换购住房个人所得税优惠政策。

　　另据重庆市政府1月初发布的“稳经济政策包”，涉及房地产领域的27条举措中，多项内容与改善型购房有关。

　　具体包括：调整全市差别化住房信贷政策，二套住房商业性个人住房贷款利率下限调整为不低于相应期限贷款市场报价利率加60个基点；落实差别化房地产税收政策，家庭新购住房，在办理不动产权证前转让家庭唯一原住房的，按照第一套住房享受契税优惠政策；优化商业贷款住房套数认定。居民在中心城区以外区县新购住房的，个人住房商业贷款仅将所在区县的住房纳入套数核查范围等。

　　支持“先买新再卖旧”，也是重庆市鼓励当地家庭购置改善性住房的举措之一。根据上述稳经济政策包，对拟出售家庭唯一住房的，房地产企业可延长认购期，支持其出售原住房；对已网签出售的家庭唯一住房，可不纳入住房贷款套数核查范围。

　　重庆之外，截至目前，广州、深圳、武汉和浙江等多地商业银行也推出了“带押过户”业务，以激活当地“卖一买一”的换房需求。

　　而在非热点和低能级城市，由于当地居民购买力有限，多地政府将“激活改善型住房市场”的落脚点放在了市外购房需求上。

　　比如，1月20日，昆明发布《关于加快推动经济回稳向好的若干政策措施》，明确支持房地产企业开展市域外营销，提升新建小区优质医疗、教育资源配套水平，吸引省内外中高端购房群体加快回流。

　　也有楼市遇冷的地区为改善型购房者发放购房补贴。根据河南济源示范区1月19日印发的《2023年大力提振市场信心促进经济稳定向好政策措施》，在政策出台至2023年4月30日期间，对购买(以合同备案时间为准)新建商品住宅，建筑面积144平方米以上(含144平方米)户型的，给予15000元/套补贴。

　　居民愿意换房、再置业了吗？

　　去年下半年以来，除个别城市外，多数城市的限贷政策已逐步放宽，一些二线城市主城区和一线城市部分非核心区域的限购政策亦得到调整，但这些政策效果并不显著。

　　进入2023年，地方政府继续“因城施策”地取消不合时宜的购房资格限制性政策。与此同时，多地开始聚焦于从信贷等政策入手，增加改善型购房者的消费能力。

　　在农历春节之后，核心二线城市降成本措施传导加快。其中，郑州、沈阳、厦门、福州、珠海、天津等符合房贷利率下调要求的城市，相继将首套房贷利率下限降至4%以下，进入“3”阶段；也有城市在二套房认定、贷款首付比例上做出调整。

　　以湖南为例，1月31日，当地召开2022年金融运行形势新闻发布会，会议提出合理确定各市州个人住房贷款首付比下限。目前，全省13个非限购市州的首付比下限均降至首套20%、二套30%；1个限购市(长沙市)的首付比政策下限首套30%、二套降至40%。

　　此前，长沙执行的首付比例为，对在限购区域内购买商品住房申请商业性个人住房贷款的购房家庭：拥有1套住房且相应贷款未结清的户籍家庭购买第二套商品住房，首付比例不低于45%。此次新政后，长沙二套房首付比例有所下降。

　　除了商业贷款外，公积金贷款政策也是地方政府发力的方向。比如，根据山东省济宁市住房公积金管理中心发布《关于调整住房公积金个人住房贷款部分政策的通知》，首套房公积金贷款最低首付款比例调整为20%，二套房公积金贷款最低首付款比例调整为30%。

　　信贷政策持续优化之下，一些有购买力的观望者开始酝酿购房计划，但也有观望者选择暂缓入市。

　　“确实遇到了一些观望已久、有迫切换房需求的家庭近期又开始看房了。”一名天津某头部房产中介公司的销售人员2月1日对记者表示，目前，当地首套房贷利率可以做到3.9%。房贷成本的降低，叠加部分商业银行推出了“带押过户”政策，缩短一二手房交易时间，一些换房年轻夫妇考虑先将手头的一套房产转给父母，再以首套利率置换新房。“整个置换流程，大概半个月就能走完。”

　　不过，武汉光谷片区某房产中介小王则对第一财经记者表示，目前，在当地开始有购买二套房或者换房打算的客源依然寥寥。

　　据他介绍，去年下半年以来，当地多项楼市利好政策已密集释放。比如，武汉首套商贷利率已在去年年底降到了3.9%。在光谷等热门片区，由于处于二环外，近期又被调整为非限购地区，意味着首套房首付比为二成。但即便如此，市场依然没有掀起太多波澜。“一些近期交付的楼盘，质量问题堪忧；此外，从房价一直看涨到房价跌跌不休，购房者心态变了。”

　　在中国城市经济学会房地产专委会主任、中国区域科学协会副理事长王业强看来，当前，部分刚需和首改群体仍持观望态度的背后，可能存在多层次的原因，如房企爆雷、烂尾问题引起的购房信心不足问题，又如受疫情冲击、收入下降影响，购房的支付能力不足等。

　　“解决的措施应重点关注如何进一步优化调控措施，以恢复市场信心。同时，各地要积极响应中央促进住房消费的政策，继续扩大对置换改善购房群体的金融信贷支持。”王业强称。

　　而中国首席经济学家论坛研究院院长、中国人民银行调统司原司长盛松成则认为，楼市不仅需要研究房地产领域的政策措施，也应与我国宏观调控政策相结合，尤其是在当前经济下行的背景下。

　　对此，他近日在第一财经撰文称，积极的财政政策应更多向民生领域倾斜，并着力促进内需增加，缩短经济实现内生增长的时间，这是改善居民预期和提高收入的根本途径。同时，房地产领域仍应保持政策定力，在坚持“房住不炒”的同时，继续帮助行业度过困难期，但要避免过度刺激市场。此外，还应增加与市场的政策沟通，对未来我国房地产转型方向提供更加明确的指引，这也有助于缓和市场的观望情绪。