莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

如何激发高职生学习内生动力******

　　随着社会的不断发展，未来社会对于人才的要求越来越高，因此，步入社会的人才需要具备持续学习的能力，而持续学习的能力与学生自身的学习态度是分不开的。高职学生是未来企业的主力军，是“创造大国”和“中国智造”的建设者。研究高职学生学习态度不仅关乎高职学生自身的学习与生活状况，还会影响到我国高等教育人才综合素质的提高。教育部2021年全国教育事业发展统计公报显示，本科层次职业学校32所，在校生12.93万人。高职（专科）学校1486所，在校生1590.10万人。如此庞大的学生数量，需要教育部门与教育工作者和社会各界共同努力，激发他们学习的内生动力，在社会上激发出强大的学习力，提升高技能人才的综合素养，为经济社会发展作出更大贡献。

　　近期，一些学者的实证研究及我们的调查研究均发现，目前高职学生存在学习态度消极的现象，对职业教育相关政策及未来发展趋势了解不够深入，在一定程度上影响了高职学生的学习行为，主要表现为没有形成良好的学习习惯、自主学习能力有待提高、学习内在动力不足等，对人才培养质量造成消极影响，长此以往会影响职业教育的健康、长远发展。高职学生学习态度与学习行为受到多方面因素影响，需要多方协同努力。

　　教师要帮助高职学生养成良好学习习惯、提升内在动力。

　　首先，高职学生只有意识到学习习惯在成长过程中的巨大价值，才能从内心认同良好学习习惯的重要性。学习习惯是促使学生按计划、讲效率、动脑筋的一个自主行为，学习习惯与学习目的之间存在着某种关系，这就是自学的习惯。高职学生在自学的实践中，如果能体会到自身的价值和潜能，提升自学能力和自我内驱力，便可由从教师领路逐渐过渡为独立行走，真正做到自主学习，养成终身学习的良好习惯。高职学生的思想状态和人生目标处于相对上升期，学习习惯的培养涉及教师、学生和家长等多方面因素，需要学校家庭等共同引导和推动。

　　其次，教师要循循善诱，使学生培养良好学习习惯的意识内化于心。对学生的教育不能再聚焦于传统式的说教和灌输，而是要讲究方式方法。为了使高职学生能更好地接受和吸收知识，教师在教学过程中可以选择一些比较接近学生实际生活的例子，引起学生兴趣。此外，教师还可以将学习习惯的重要性进行量化展示，以直观的数据增强说服力，使学生认识到拥有良好的学习习惯是现代人必备的重要素养。很多高职生缺少对职业生涯的科学规划，在学习过程中存在盲目性。一方面，教师应多与学生进行沟通，知晓学生心理、思想；另一方面，教师应引导学生尽快确立发展方向，从自身专业入手，给学生普及专业未来的发展可能性。要让学生知道人生并不是一成不变的，可以从自身出发，逐渐积累和学习，当自身积累达到一定程度时，未来的道路就会逐渐清晰。教师应该不断向学生传播积极的学习理念并以身示范，让他们在求学生涯中逐渐形成自己的规划，并付诸行动。

　　学校要明确学校办学理念及定位。

　　高职院校肩负着为国家培养高素质技术技能人才的重任。首先，高职院校应该明确自己的办学理念及定位，明确高职院校培养目标和标准，加强创新型、应用型、技能型人才培养，实施知识更新工程、技能提升行动，努力为社会培养所需人才。其次，高职院校应该结合区域经济社会发展需要和产业行业对人才的需求，在课程设置方面和产业行业岗位相适应、相衔接，力促教育链、人才链、产业链、创新链有机衔接，为企业定向培养专业人才，与当地经济发展密切结合，服务区域经济社会发展。

　　对于职业教育的发展，不仅需要国家从外部给予政策支撑，更应从高职院校内部提高人才培养质量，尤其要加强内涵建设，把学校的重心放在提升办学质量上，在影响人才培养质量的关键要素上下功夫。在教学实践过程中，高职院校应该针对各个专业制定相应的教学大纲，并及时更新教学标准，将新的技术和工艺及时纳入教学内容。在部分实训技能的考核上，高职院校既要注重考查学生对理论知识的掌握程度，也要注重考查学生技能的运用能力。要在日常教学中加强实际操作，积极推行跟岗和顶岗等实习方式。学校要与企业同样重视毕业生的岗前培训。高职院校要鼓励学生打破传统被动接受的学习模式，以能力提升为首要目标进行学习，尤其是要在学习中提升创新实践能力。高职院校只有率先作出政策性方向性的改变，高职学生真正动手实践的机会才会增加，优秀高职学生才会有更多机会脱颖而出。

　　“双师型”教师队伍建设是职业教育的显性特征，也是提升高职生培养质量的关键。但当前“双师型”队伍建设中仍存在教师缺乏企业学习、实践经历，繁重的教学任务使实训要求难以落实，具有企业实际工作经验的教师聘用数量较少等问题。针对“双师型”队伍建设中的问题，要进一步完善和规范认定流程，加强“双师型”教师队伍的培训，针对教师评价方面存在的问题，建立多利益主体参与的教师评价模式。日前，教育部办公厅发布了职业教育“双师型”教师认定试行标准，并对各地开展“双师型”教师认定工作提出了一系列规范要求。此次国家认定标准的实施以及相应形成全国性的“双师型”教师认定制度，对于健全职业教育教师标准体系、加快职业教育“双师型”教师队伍的高质量发展具有十分重要的指导意义。“双师型”教师素质能力结构包括四个方面，首先是政治素质和师德素养，其次是教育性、职业性、专业性三个方面的业务素质和能力。这是建立职业教育“双师型”教师标准的学理依据，也是“双师型”教师队伍和个体开展培养培训、评价考核、专业发展等的分析框架和行动指南。“双师”型教师的教学，是高职生养成良好学习习惯、激发内在动力的触媒。

　　政府要积极营造高等职业教育发展良好的外部环境。

　　首先，要破除传统观念的束缚，大力宣传职业教育，提高职业教育的社会认可度，帮助高职学生对职业教育形成正确的认知和积极认可。其次，要营造良好的用人环境。大力推进企业、事业单位用人机制改革，建立科学合理的人才激励机制。切实改善高职毕业生的福利保障。最后，要加快职业教育招生制度和学位制度改革。一是建立健全高等职业教育招生制度，加快建立以“文化素养+职业技能”为考核内容的职教高考制度，鼓励高职院校单独开展招生试点工作，给高职院校更多的招生自主权，并可以直接选拔和招收部分优秀的学生继续深造。二是教育相关部门要对本科层次高等职业教育的专业学位进行分门别类、明晰层次关系并完善学位授予的资格认证工作，进一步摸索建立职业本科大学的硕士学位制度。

　　（作者：孙冰红，系西安汽车职业大学党委书记；严娜娜，单位系陕西师范大学教育学部）