莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
最高法微信公号报道光明网记者******
编者按：近日，最高法微信公号推出“2022记者看法院”专题策划。最高人民法院新闻局联合人民法院新闻传媒总社，陆续邀请日常采访最高法的“跑口记者”讲述2022年采访报道人民法院工作的体会和感受，并与读者一起重温他们的代表作品。1月7日，对光明网记者孙满桃进行了报道。以下为报道原文：
光明网记者孙满桃：有“底线” 公平正义才能“触手可及”
他们，可能是跑法院次数最多的人，走遍各地法院、听过各类案件；
他们，和法院干警一同战斗在第一线，将人民法院与人民群众一线牵；
他们，出门能扛“长枪短炮”，不是在采访，就是在去采访的路上；
他们，归来笔走风云，铁肩担道义，妙手著文章。
“记者看法院”专题策划重磅回归！最高人民法院新闻局联合人民法院新闻传媒总社，近期陆续邀请日常采访最高法的“跑口记者”讲述2022年采访报道人民法院工作的体会和感受，并与读者一起重温他们的代表作品。
想看到这些“跑口记者”的庐山真面目吗？
想知道他们眼中的人民法院都是什么样吗？
一起来围观！
这位记者是谁？
光明网记者 孙满桃
有“底线” 公平正义才能“触手可及”
2022年，一部全景展现我国司法改革成果的电视剧《底线》火遍全网，话题频登热搜。由于选材于真实案件，让网友直呼“过瘾”。作为一部现实主义的电视剧，以大量细节展示案件审理全过程，这也从侧面反映出中国司法公开的力度。
弹指十年间，法治中国建设开创新局面。
这十年，从“千里迢迢”到“家门口办事”，跨域立案服务四级法院全覆盖；设立互联网法院，网上官司网上打；全面落实立案登记制改革，让“立案难”变成历史；完善冤假错案纠正机制，筑牢司法公信；用铁腕惩治失信被执行人，切实解决“执行难”……一件件，一桩桩，点点滴滴，人民法院努力让公平正义“触手可及”。
这十年，人民法院聚焦社会治理热点难点，回应群众新要求新期待。对性侵儿童、拐卖妇女儿童等案件，该判处死刑的决不手软；发布人身安全保护令，严惩家庭暴力；依法从严惩处电信网络诈骗犯罪，一批跨境电信网络诈骗犯罪主犯被判处重刑；坚持用最严格制度最严密法治保护生态环境，强化生态环境法治保障……
2022年，“跑口十年”，作为见证者、记录者、传播者，见证人民法院司法改革落地生花！
代表作品
最高法：未超出必要限度的负面评价不构成名誉侵权
“小区大门口动用该房屋维修金，你们大家签了字，同意了吗？”
“不管怎样你们签的字违规，我们不认可……”
看着群里业主发表的言论，物业公司认为其侵害了名誉权，一纸诉状将业主告到了法院，要求该业主公开赔礼道歉并赔偿损失。
那么，业主为维护自身权益对物业监督事项作出负面评价构成侵权吗？
最高人民法院认为，业主为维护自身权益对监督事项所作负面评价未超出必要限度的，不构成名誉侵权。
今日，最高法发布民法典颁布后人格权司法保护典型民事案例，其中就包括上述“物业公司因业主负面评价引发的名誉侵权”案。
根据最高法通报，原告某物业公司为某小区提供物业管理服务，被告吴某、案外人徐某系该小区业主。2020年12月11日，徐某在业主微信群内发了15秒的短视频，并在群内发表“小区大门口动用该房屋维修金，你们大家签了字，同意了吗？”“现在一点这个东西就这么多钱，到时电梯坏了，楼顶坏了等咋办，维修基金被物业套完了，拍拍屁股走人了，业主找谁去！”“真要大修没钱就自生自灭了，太黑心了”“所以这个小区成立业主委员会是迫在眉睫”“不管怎样你们签的字违规，我们不认可，要求公示名单”等言论，物业公司工作人员在该群内制止吴某并要求吴某道歉，吴某继续发表“凭什么跟你道歉”“我说的是事实”等。
原告某物业公司认为被告吴某的言论侵害其名誉权，遂诉至法院，要求吴某公开赔礼道歉并赔偿损失。
二审江西省吉安市中级人民法院经审理认为，依据民法典规定，法人、非法人组织依法享有名誉权，任何组织或者个人不得以侮辱、诽谤等方式侵害他人名誉权。住宅专项维修资金的使用涉及业主的切身利益，被告吴某作为小区业主，在案涉业主微信群内围绕专项维修资金的申领、使用等不规范情形对原告某物业公司所作的负面评价，措辞虽有不文明、不严谨之处，但未超过必要的限度，不足以产生某物业公司社会评价降低的损害后果。
法院认为，物业公司系为业主提供服务的企业法人，对业主在业主群内围绕其切身权益所作发言具有一定容忍义务。
因此，被告吴某不构成对原告名誉权的侵害。同时，法院认为，业主在行使监督权利时应当理性表达质疑、陈述观点。综上，判决驳回原告某物业公司的诉讼请求。
最高法认为，该案的典型意义在于，明确业主为维护自身权益对监督事项所作负面评价未超出必要限度的，不构成对物业公司的名誉侵权，依法合理划分了法人、非法人组织人格权的享有与公民行为自由的边界。
——————————★——————————
“两高两部”发布新规
对未成年人犯罪记录“应封尽封”
犯罪记录封存制度是教育挽救犯有较轻罪行的失足未成年人的一项重要法律制度，其功能和意义在于，尽可能降低轻罪前科对未成年人回归社会的影响，促使其悔过自新、重回正轨。
为切实解决实践中未成年人犯罪记录和相关记录管理不当导致信息泄露，影响失足未成年人重新回归社会等问题，近日，最高人民法院、最高人民检察院、公安部、司法部会签下发了《关于未成年人犯罪记录封存的实施办法》（以下简称《实施办法》）。
绝大多数省份都存在违规查询导致泄露信息案事件
2012年修订的刑事诉讼法增加规定了未成年人犯罪记录封存制度，但由于规定较为原则，实践中对封存的主体、封存的具体内容和程序以及查询的主体、内容、程序等把握不一，导致该制度在落实中出现封存管理失范，相关部门监管失序等问题。
如一些企业违法提供、出售、使用未成年人犯罪记录，致使未成年人犯罪记录泄露等。
近年来，全国人大代表、政协委员也多次提出完善未成年人犯罪记录封存制度的建议、提案。为此，2021年6月，“两高两部”就此项制度落实情况开展了专项调研。
通过调研发现，绝大多数省份都存在未成年人犯罪记录应封未封或者违规查询导致泄露信息的案事件，造成涉案未成年人在考试、升学、就业、生活等方面遭遇歧视，很多涉案未成年人因无法正常工作生活而无奈走上信访维权道路。
据司法机关统计，2017年4月至2022年4月，未成年人犯罪不起诉80855人、被判处五年有期徒刑以下刑罚157962人，共计238817人。
“如果这么大一批罪错未成年人因犯罪记录失密造成就业难、入学难，可能会再次滑向犯罪深渊，使办案环节教育、感化、挽救的全部努力归零，影响社会治理现代化进程。” “两高两部”相关负责人在接受记者提问时说。
针对实践中存在的问题，最高法、最高检、公安部、司法部共同制定了《实施办法》。
“我们在专项调研基础上着手起草《实施办法》。起草过程中，我们确实发现很多问题。”“两高两部”相关负责人说，刑事诉讼法规定“犯罪的时候不满十八周岁，被判处五年有期徒刑以下刑罚的，应当对相关犯罪记录予以封存”，但对于何种材料属于“相关犯罪记录”并未明确。这导致司法实践中有些地方认为未成年人违法记录，如绝对不起诉、附条件不起诉、相对不起诉、宣告无罪、社区矫正、接受专门教育、行政处罚等不属于“犯罪记录”，因此不在封存范围，致使涉案未成年人前科劣迹材料泄露；有些地方认为犯罪记录仅限于判决、不起诉等终局处理结果，而强制措施记录、立案文书、侦查文书、刑罚执行文书等过程文书均不包含在封存范围内，导致有的案件在侦查、起诉环节各种信息资料已经不当泄漏，判决作出后再进行封存为时已晚。
对涉及未成年人案件材料“应封尽封”
记者注意到，《实施办法》对犯罪记录的封存作出了进一步明确，并特别强调既要封存办案过程中形成的纸质材料，也要封存相关电子数据。各地公安机关将按照《实施办法》的要求，严格做到“应封尽封”。
《实施办法》明确了18周岁前后实施数个犯罪的犯罪记录封存问题。即在年满十八周岁前后实施数个行为，构成一罪或者一并处理的数罪，主要犯罪行为是在年满十八岁周岁前实施的，被判处或者决定执行五年有期徒刑以下刑罚以及免予刑事处罚的未成年人犯罪记录，应当对全案依法予以封存。
《实施办法》在封存内容方面力求全面。即对于涉及未成年人案件的材料“应封尽封”。
一是对于未成年人刑事案件程序中的材料，在诉讼终结前一律加密保存、不得公开；人民法院依法判决后，被判处五年有期徒刑以下刑罚以及免予刑事处罚的，相关部门应当主动对自己掌握的未成年人相关犯罪记录予以封存。对于共同犯罪案件，分案后未封存的成年人卷宗封皮应当标注“含犯罪记录封存信息”，并对相关信息采取必要保密措施。
二是对于未成年人不予刑事处罚、不追究刑事责任、不起诉、采取刑事强制措施的记录；对涉罪未成年人进行社会调查、帮教考察、心理疏导、司法救助等工作的记录也应当依法封存。
三是对于涉及未成年被害人的案件、涉及未成年人民事、行政、公益诉讼案件，也要注意对未成年人的信息予以保密。四是对于2012年12月31日以前办结的案件符合犯罪记录或者相关记录封存条件的，也应当予以封存。
刑期超过五年的，依法不予封存犯罪记录
《实施办法》规定，对被封存犯罪记录的未成年人，符合下列条件之一的，封存机关应当对其犯罪记录解除封存：（一）在未成年时实施新的犯罪，且新罪与封存记录之罪数罪并罚后被决定执行刑罚超过五年有期徒刑的；（二）发现未成年时实施的漏罪，且漏罪与封存记录之罪数罪并罚后被决定执行刑罚超过五年有期徒刑的；（三）经审判监督程序改判五年有期徒刑以上刑罚的；被封存犯罪记录的未成年人，成年后又故意犯罪的，人民法院应当在裁判文书中载明其之前的犯罪记录。
“两高两部”相关负责人表示，未成年人身心未完全成熟，依法应当予以特殊优先保护，但实践中也要坚持宽严相济，对罪行较轻的，着力教育感化挽救；对涉嫌严重犯罪的，依法批捕起诉，刑期超过五年的，依法不予封存犯罪记录。
封存案件材料不得授权网络平台通过互联网直接查询
记者注意到，《实施办法》对犯罪记录封存的保密措施和保密责任作出明确规定，司法部将指导各地司法行政机关依法落实犯罪记录封存相关卷宗材料的保密管理、电子档案信息的加密保存，严格落实相关工作人员的保密要求，建立健全责任体系，对不当泄露未成年人犯罪记录或者隐私、信息的，依法严肃追究相关人员责任，确保保密责任到位。
《实施办法》明确承担犯罪记录封存以及保护未成年人隐私、信息工作的公职人员，不当泄漏未成年人犯罪记录或者隐私、信息的，应当予以处分；造成严重后果，给国家、个人造成重大损失或者恶劣影响的，依法追究刑事责任。
“两高两部”相关负责人表示，鉴于线上系统缺乏对未成年人犯罪案件单独录入、管理及加密的设置，《实施办法》特别规定电子档案信息也应当封存，即第10条规定“对于电子信息系统中需要封存的未成年人犯罪记录数据，应当加设封存标记，未经法定查询程序，不得进行信息查询、共享及复用。封存的未成年人犯罪记录数据不得向外部平台提供或对接”。确保了对全部案卷材料封存到位。
更多作品链接
一组词云，带你一览2022年最高法工作报告中的公平正义！
专访宋鱼水：让人民群众享有“触手可及”的正义
丈夫嫌妻子做饭难吃辱骂施暴致其轻微伤
