3分快3- - (中国)搜狗百科

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

个人养老金基金销量首度曝光！ 总规模已达20亿******

　　刚刚过去的2022年可谓个人养老金扬帆起航的元年，11月28日，个人养老金基金正式开售，各大银行渠道迎来争抢养老金账户的开户大战，基金行业也积极行动，纷纷增设个人养老金投资基金专属Y类基金份额，拓展新渠道，费率最低“0折”优惠，不少基金公司也纷纷官宣“开门红”。

　　如今，随着公募基金2022年四季报披露，个人养老金首月销售战况也新鲜出炉。据Wind数据统计，截至去年年末，华夏基金旗下9只养老目标基金Y份额合计规模超过3.9亿元，是目前唯一一家个人养老金规模超过3亿元的基金公司，除此之外，易方达、兴证全球、工银瑞信三家基金公司旗下个人养老金规模也已突破2亿元大关，中欧、南方、招商三家基金公司的个人养老金规模也均已过亿。

　　从单只养老目标基金来看，华夏养老2040三年、兴全安泰积极养老目标五年是目前两只Y份额资产净值超过2亿元的基金，上述两只基金Y份额成立至今，分别迎来1.80亿份、2.10亿份净申购。

　　首批Y份额四季度申购数据出炉

　　7家基金公司规模率先破亿

　　2022年年末，个人养老金制度落地可谓基金行业年度头等大事，养老第三支柱“大时代”也正式开启。

　　在经历了系统上线、增设Y份额等一系列准备工作之后，11月28日，个人养老金基金正式开售，多只养老目标基金Y份额也持续迎来净申购，而随着基金四季报进入密集披露期，首批Y份额的销售数据也首次公之于众。

　　Wind数据显示，截至1月20日，除了天弘基金旗下4只养老目标基金尚未披露四季报之外，其余已经增设Y份额的40家基金公司旗下129只基金数据均已披露。

　　从这40家基金公司的整体情况来看，截至去年年末，华夏基金旗下9只养老目标基金Y份额在上线1个多月时间合计迎来3.06亿份净申购，整体规模逼近4亿大关，不仅是目前个人养老金基金数量最多的基金公司，也是目前唯一一家个人养老金规模超过3亿元的基金公司。

　　易方达、兴证全球、工银瑞信三家头部基金公司也表现不俗，易方达及兴证全球旗下养老目标基金Y份额净申购超过2亿份，规模也顺利突破2亿元大关，工银瑞信旗下Y份额净申购逼近2亿份，整体规模也达到2.33亿元。

　　除了上述四家基金公司之外，包括中欧、南方、招商在内三家基金公司去年年底旗下个人养老金管理规模也均已达到亿元级别。

　　从整体情况上看，尽管Y份额增设顺序有先有后，但各家基金公司在销售首月均实现零的突破，整体净申购份额在3.44万份—3.06亿份之间不等。

　　兴全安泰积极养老、华夏养老2040等

　　五只Y份额规模破亿

　　整体基金公司旗下个人养老金基金销售情况曝光之外，单只Y份额的销售情况也浮出水面。

　　从单只基金份额来看，据已披露的公募基金2022年四季报显示，合计份额17.1亿份，仅两只基金份额超过亿元，分别为兴全安泰积极养老目标五年Y、华夏养老2040三年Y，总份额分别达到2.1亿份、1.8亿份。

　　此外，华夏养老2045三年Y、招商和悦稳健养老一年Y、中欧预见养老2050五年Y、易方达汇智平衡养老(FOF)Y、易方达汇诚养老2043三年Y在去年底的份额也超过7000万。

　　数据显示，Y份额整体销售显示“冰火两重天”，在2只基金Y份额的总份额超过亿份的背后，也有9只Y份额在去年底的总份额不足10万份，甚至最低的一只仅有2300份左右。

　　从Y份额的规模来看，5只基金Y份额总规模超过亿元，目前规模最大的是华夏养老2040三年Y，规模达到2.19亿元。这只基金的基金经理为许利明，他在发行之际还率先自购所管理个人养老金基金Y份额。该基金去年底基金仓位为83.23%，重点布局了华夏恒生科技ETF、华夏恒生互联网科技业ETF、国泰中证军工ETF、富国中证军工龙头ETF等。

　　紧随其后的是兴全安泰积极养老目标五年Y，目前规模达到2.04亿元，其基金经理林国怀是受到基民关注的FOF基金经理之一。而该基金去年底持有基金的仓位也达到85.65%，重点布局了兴全稳泰债券、国富中小盘股票、易方达科瑞灵活配置混合、大成高新技术产业股票A、工银优质精选混合等。

　　此外，华夏养老2045三年Y、中欧预见养老2050五年Y、招商和悦稳健养老一年Y的规模也超过1亿元。其他规模较大的是易方达汇诚养老2043三年Y、工银养老2035三年Y、易方达汇智平衡养老(FOF)Y、工银稳健养老Y、中欧预见养老2035三年Y等。

　　实际上，自个人养老金基金开闸以来，不少基金公司及销售渠道发力较猛，取得不错效果，在上市首日传出少数基金公司旗下Y份额申购金超过2000万的消息。目前基金公司的普遍动作是和各大银行、券商、第三方平台深入合作，大力推广个人养老金基金产品，提供个人养老投资服务。

　　对此，业内人士评价，得益于全行业各机构的协同推动，目前各大银行渠道的开户数都实现了较好的增长，且保持有一定的增速。不过，整体来看，个人养老金是一项新兴业务、长线业务，投资者的了解和信任还需要更长时间的积累。伴随着业务逐渐深入，个人养老金基金规模将稳健增长。

　　对2023年权益市场较为乐观

　　逐渐加大成长型基金配置力度

　　随着A股市场回暖，大多数养老目标基金Y份额自成立以来均斩获不错的涨幅，Wind数据显示，截止1月20日，共有129只养老目标基金Y份额成立以来取得正收益，占比接近97%。

　　多位养老目标基金基金经理也在最新披露的四季报中谈及未来的大类资产配置展望，除了继续看好权益市场投资价值之外，在风格上有望加大成长型基金的配置力度。

　　华夏养老目标日期2040三年持有期混合型FOF基金经理许利明表示，四季度保持较高的权益品种仓位，风格上向小市值和成长风格倾斜。整体上对2023年权益市场比较乐观，加仓了一些港股资产。未来会依据市场的波动情况，以及整个组合的风险承受能力变化情况，动态调整组合权益持仓比例和结构。

　　兴全安泰积极养老目标五年持有期FOF基金经理林国怀也在四季度提升成长风格基金的配置占比，他称，该基金在四季度逐步降低组合中价值型基金的比例，适度提升成长型基金的比例。组合风格上，目前权益部分依然保持略超配价值风格，但随着成长股的大幅调整，未来组合中将继续加大对于成长型基金的占比，保持一贯的“略偏左侧”和“适度均衡”的配置策略。

　　工银瑞信养老目标日期2035三年持有期FOF基金经理蒋华安在展望2023年资产配置时提到，2023年宜利用低吸机会，积极布局权益。倾向于保持相对较高权益仓位，同时关注港股的战略性机会。权益资产方面，企业盈利增速有望在一季度筑底后温和回升，预计A股中期震荡上行，下行空间有限。

　　结构上，战略性超配消费、科技+制造特征的成长板块，节奏上先均衡后成长。固定收益资产方面，在2023年经济温和复苏、物价总体稳定的背景下，利率有望区间震荡，上下行空间均不大，等待利率进入配置价值区间再加大配置。

　　华安养老目标日期2040三年持有期FOF也看好未来A股市场的投资机会。“当期A股市场估值水平处于历史较低水平，市场风险偏好较低，充分反映了对经济前景悲观的预期。从中长期来看，A股市场已经具备很高的配置价值。风格配置方面，总体上坚持均衡化的配置思路。在行业配置方面，重点配置业绩修复确定性较强的金融地产产业链，如金融、建筑、建材、家居等，与安全发展关系密切的成长性行业，如半导体、军工、医疗器械等行业，以及有利于制造业产业升级、高景气度较高的新能源相关行业等。”该基金在四季报中分析指出。

　　此外，华安养老目标日期2040基金也看好黄金、白银贵金属商品在美元指数见顶回落和美国实际利率走弱后的机会。

　　（文图：赵筱尘 巫邓炎）