快三平台官网_快三平台充值

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

2000元的购物卡这不能买那不能买 消费者如何维权？******

　　2000元的购物卡这不能买那不能买

　　记者调查线上线下单用途商业预付卡使用乱象

　　□ 本报记者 　韩丹东

　　□ 本报实习生 关楚瑜

　　“拿着2000元的购物卡，本想好好消费一番，却被告知有支付限制，几乎什么都买不了，那我还办这个卡干什么？”

　　今年春节前，北京市朝阳区居民林琳来到家附近的一所大型商超，选了一大堆年货，在结账时却发现大部分都不在购物卡的可用商品范畴。

　　林琳发现，这家超市里至少90%的商品不能用购物卡支付，比如生活必需品和零食品类完全不能使用，只有冰箱、洗衣机和空调这种大家电，还有部分冷冻海鲜和蔬菜可以使用。

　　近年来，各行业的许多商家都推出了储值卡，如美容美发店、餐饮店等充值类会员卡等，这种卡都属于单用途商业预付卡，由某企业发行，只能在本企业或同一品牌连锁商业企业购买商品或服务。

　　然而，《法治日报》记者调查发现，这类储值卡在实际使用过程中暴露出诸多问题，有的商家设置了支付限制，导致消费者有卡却买不了想买的商品，有的消费者办卡后遭遇退卡难、退款难等情况。

　　储值卡如果存在限制消费的情况侵犯了消费者的哪些权益？商家是否可以拒绝消费者的退款需求？购物卡、会员卡使用受限时，消费者应该如何维权？

　　购物卡消费支付受限

　　线上购物莫名被拉黑

　　今年1月初，北京、沈阳、昆明、无锡等地都传出“家乐福购物卡结算受限”的消息，大量消费者称在家乐福购物后用购物卡支付时受到限制，引发社会广泛关注。有消费者说，以往家乐福的购物卡可以用于支付所有商品，但现在只有少部分商品可以使用购物卡支付。

　　值得注意的是，部分地区的家乐福超市发出了退卡通知。例如，1月18日，湖南长沙家乐福芙蓉广场店宣布将在2023年1月30日前正式闭店，即日起至1月31日，芙蓉店服务中心卡部柜台为顾客现场办理退卡业务；若未能在期间内办理退卡手续的，只能前往350公里外的武汉家乐福光谷店继续使用或退卡。

　　1月29日，湖南长沙居民陈明前去登记退卡。“现场人非常多，我排了3个小时，虽然有公告称应退尽退，但如果过了时间，再想退卡就要消耗大量时间精力和经济成本了。”

　　记者调查发现，除了线下的超市购物卡外，还有不少消费者反映线上超市的购物卡同样存在使用受限的情况。

　　因为开通购物卡往往会有优惠，并且消费时平台也会有一些活动赠金，经常网上购物的湖南株洲的李欣在某线上商超开通了一张储值卡。因为卡里还有50多元余额，她想在活动期间用掉，但她点击支付时页面一直弹出小窗称“同一时间下单人数过多，建议您稍后再试”，导致她一直无法成功购买商品。

　　从李欣给记者分享的支付页面可以看到，她的超市卡是可以在支付时直接选择抵扣商品价格的，只是无法成功支付。

　　“我刚开始真的以为是购买人数过多导致卡顿，但是用家人的账号购买同样的商品时，发现是可以购买的，并没有出现‘下单人数过多’的提示。我当即联系专属客服反映这个情况，但是依旧没有解决问题。”李欣说。

　　记者在社交平台和第三方投诉平台上发现，像李欣一样遇到这种无法使用线上超市卡余额的消费者还有很多，不少消费者反映账号莫名其妙无法使用了，就像“被拉黑”了，从而导致卡里成百上千元的余额无法使用。

　　广东深圳居民刘丽是某线上超市的忠实用户，已经下单过几百单商品。“我的超市卡里充值了1068元，现在还剩300多元，但是想买的商品一直下不了单，询问客服什么时候能让我恢复下单，对方一直表示‘我们无法核实你不能下单’。联系客服退卡，客服说退卡的话要扣除当时赠送的43元。”刘丽说，这一系列操作让她寒了心，退款以后再也不买了。

　　消费限制属违约行为

　　价格差异或涉嫌歧视

　　值得注意的是，在支付受限的情况下，能够用购物卡支付的少数商品还存在溢价问题。林琳说，她用购物卡买了5块鳕鱼，结账的时候发现花了800元，“没有想到会这么贵，我之前买过类似的，也就一两百元”。

　　记者在社交平台上看到，有多名消费者称在线下超市购物时遇到过购物卡结算商品溢价严重的问题。一位消费者吐槽说：“购物卡只能用于指定的商品结算，同样的商品，用购物卡结算要90元，选择其他的支付方式40元即可。”

　　对于线上线下超市购物卡支付受限、付款方式不同价格不同、“被拉黑”无法使用等情况，中国人民大学法学院教授叶林认为，这是给交易者设置障碍，实质就是变相要求消费者采取对商家有利的付款方式，侵犯了消费者的公平交易权和自主选择权。

　　对于商家限制购物卡消费的这一行为，叶林认为，当消费者向商家购买预付卡时，消费者就与商家建立了合同关系，在这个合同关系里，双方可以自由商量使用的权限，例如哪些商品可以使用，是否有优惠等。如果双方在约定时并没有对预付卡的使用方式和范围作出限制，但是消费者使用预付卡消费时却被告知使用受限，这就相当于商家改变了双方的合同条款，构成合同违约。

　　“在一些特殊的情况下，也不排除构成欺诈的可能性。但是这需要举证证明商家在售卖预付卡时确实存在欺诈性的行为，例如，故意设套诱导消费者充值，但购物时实际上无法支付。”叶林补充说。

　　对于部分商品用购物卡支付与其他方式支付时存在较大差价，北京云嘉律师事务所律师赵占领说，对于同一商品而言，使用购物卡结算的价格高于不使用购物卡结算这种做法涉嫌侵犯持卡消费者的公平交易权。

　　叶林说，使用不同的支付方式存在较大的差价，就相当于一种商品设置了两种不同的价格，这是对预付卡持卡人的消费歧视。

　　节日不能使用会员卡

　　消费者退卡退余额难

　　除了超市购物卡外，在美容美发、运动健身、餐饮等行业，也有许多商家通过优惠的方式吸引消费者充值办卡进行预付式消费。然而，记者调查发现在实际使用过程中经常会有过年期间不让刷卡、退卡难的问题。

　　广东中山居民张平在一家美甲店充值了会员卡，平时做美甲、接睫毛可以用卡内的余额，并且还可以享受8.8折的会员优惠。但是春节期间，张平去做美甲时却被告知节假日不能使用会员卡的余额付费。

　　“办卡时没人告诉我会员卡还会有使用时间限制，店员还承诺过‘不限期使用’，结果在我做完美甲想要付款时才跟我说这个规定。”张平回忆说。面对她的质疑，美甲店店员态度强硬：“会员卡内的余额过完年就会恢复正常使用，过年‘全世界’都不能用会员卡了。”

　　在采访中，有很多消费者反映了同样的情况——节假日期间不能使用会员卡内的余额付费，必须支付现金。甚至有的消费者称，在办理会员卡前特意确认过年能刷卡才办理的，结果商家转头就变卦不让刷卡。还有的商家在过年期间虽然支持会员卡支付，但取消了会员卡对应的折扣。

　　不少消费者反映，美容院、美发店经常拒绝会员卡退卡、退款要求。

　　广东佛山居民李乐在某美容院充值了540元，可以在店内做5次头皮护理的项目，充卡后她只在店内消费了一次。由于李乐被公司调去别的城市工作，当地并没有这个品牌的美容院，便向商家提出退款。但是商家称，卡内剩余的钱只能兑换店内的面部护肤产品或者面膜，不愿意的话只能自行将卡转售给他人使用。

　　记者调查发现，许多商家在遇到消费者退卡时，第一反应就是拒绝。而且商家往往会把责任推给消费者，以“消费者个人原因”为由拒绝退款。部分商家在发行充值会员卡这些单用途商业预付卡时，都作出了相关的规定，如“最终解释权归商家所有”“概不退款”“不得转让不得转售”……消费者想要退款往往困难重重。

　　浙江温州居民宋雅一时冲动在一理发店办理了一张储值5000元的会员卡，用了几次之后觉得理发师技术一般，于是就想退卡。宋雅说，在了解到她的想法后，商家果断拒绝，服务态度一扫先前的温和。之后宋雅反复沟通过几次，商家始终态度强硬，拒绝退卡，说这是“个人原因”，不符合退卡标准。“他们推诿扯皮了一堆话，其实就一个态度：退款免谈。直到我向消费者协会投诉，工作人员跟理发店做了沟通，然后在我的多次催促下，对方才将余额退给我。”宋雅说。

　　赵占领介绍说，单用途商业预付卡分为记名和不记名两种形式，对于不记名卡，发行企业不应限制也难以限制其转售。但是对于记名卡而言，发行企业有权通过购卡协议或章程等方式限制其转售。至于“概不退款”要区分情况而定，比如在发行企业停止经营时则要退款，在发行企业构成合同违约时消费者可以选择解除合同并要求退款。另外，根据法律规定，发卡企业或售卡企业对超过有效期尚有资金余额的不记名卡应提供激活、换卡等配套服务，不能既不提供相关配套服务，又不支持退款。

　　叶林提出，消费者向商家购买会员卡，也是双方形成了合同关系。如果是合同关系的话，就不存在单一的解释权。若大家对于这个合同条款的解释存在分歧，可以通过调解、仲裁、诉讼等方式来解决。

　　赵占领说，若消费者在消费过程中遇到商家限制购物卡消费，拒绝退款充值会员卡内余额时，可以依法向发卡企业所在地商务主管部门进行举报。“同时，建议消费者办卡时理智消费，了解办卡规则，避免让心怀不轨的商家有可乘之机。”

　　（文图：赵筱尘 巫邓炎）