莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

上交所发函问询中炬高新重要诉讼 神秘竞拍人爽约宝能系股东法拍支付******

　　新年伊始官宣大股东易主的中炬高新(600872)再遇波澜：一方面，重返大股东之位的火炬集团关联方起诉中炬高新获一审判决支持，造成上市公司2022年度预计提大额负债、业绩预亏，上交所最新就公司重大诉讼事项下发监管工作函；另一方面，宝能系股东新年首笔司法拍卖高溢价落槌，但因神秘竞拍方上海尚若丰爽约支付，法拍终遭“流产”，而火炬集团方面第一大股东之位尚未实至名归。

　　目前宝能系股东在董事会席位仍占据主导。根据此前公告，火炬集团方面暂无对上市公司现任董事、监事和高级管理人员更换的确切计划。

　　对于上述情况，证券时报记者以投资者身份致电中炬高新方面获悉，上市公司是根据会计师事务所建议，将本次一审判决赔付结果在2022年度进行计提，并且准备后续上诉。另外，记者按照上海尚若丰工商注册信息致电联系人，但对方表示根本不知晓该公司。

　　诉讼计提负债

　　中炬高新业绩预告显示，2022年度归属于上市公司股东的净利润亏损3.14亿元至6.14亿元，同比将减少10.56亿元至13.56亿元；上市公司扣非净利润为5.56亿元，同比下降22.6%。

　　中炬高新指出，受成本上涨等因素影响，产品毛利率有所下降，扣非净利润比上年同期减少1.62亿元；而来自工业联合土地合同纠纷案件的预计提负债达9亿元至12亿元，相应影响净利润。

　　“2022年公司主营酱油业务美味鲜收入是增长的，房地产收入同比上一年度减少，也影响了利润。”中炬高新方面还介绍，针对诉讼计提负债是会计师事务所建议的，后续上市公司将会准备上诉，如果二审改判，届时上市公司会做会计冲回处理。

　　根据上市公司1月28日收到工业联合两桩土地合同纠纷案件的一审判决书，判令上市公司赔偿名下的工业用地共计16.73万平方米、返还原告购地款0.33亿元、赔偿原告损失6.02亿元，并支付相关土地物业过户税费、诉讼费等相关费用。基于审慎原则，中炬高新对上述未决诉讼拟计提预计负债共计9亿元至12亿元，预计将减少归属于上市公司股东的净利润9亿元至12亿元。剔除未决诉讼计提预计负债影响，公司预计2022年归属于上市公司股东的净利润5.86亿元。

　　尽管业绩预亏，券商机构对公司仍然看好，认为中炬高新大幅预亏主要系一审诉讼判决计提负债所致，且目前并非终审判决，考虑公司后续上诉，预计负债事项本身及金额均存在较大不确定性，对公司调味品主业(美味鲜)及地产业务的经营发展暂无影响。

　　2月2日中炬高新股价反弹，午盘涨幅扩大，截至收盘上涨7.62%，报收于38.42元/股。

　　关联方时隔20年翻旧账

　　本次拖累业绩的重大诉讼，也引发监管层关注。2月1日，上交所向中炬高新发送有关重大诉讼事项的监管工作函。

　　2020年9月至10月，工业联合向中山市中级人民法院及中山市第一人民法院提起三起诉讼，分别要求上市公司按双方于1999年至2001年期间签订的三份《土地使用权转让合同书》及相关补充合同的约定将三块面积分别约1043.83亩、1129.67亩及797.05亩的土地使用权，交付并办理不动产权证给工业联合。2021年12月，经法院判定，将中汇合创作为上述案件的共同被告参加诉讼。

　　据披露，本次诉讼前，工业联合从未就上述合同事项主张过其对公司的权利；上市公司账面不存在上述三块土地使用权，与工业联合亦无与案件相关往来余额。中山中院认为，中炬高新彼时并未按照合同约定向工业联合公司交付案涉土地。对于该判决结果，中炬高新认为缺乏事实和法律依据，公司将严格依据法律规定，在上诉期内提请上诉。

　　据了解，当时土地交易存在一定程序瑕疵，两家属于同一实控人，所以当时也并未计较。

　　企查查显示，火炬集团与工业联合为“兄弟公司”，实控人均为中山火炬高技术产业开发区管理委员会。

　　从时间线来看，上述纠纷涉及的土地交易发生于2000年前后，彼时上市公司大股东是火炬集团；但时隔20年“兄弟反目”，工业联合于2020年9月启动起诉中炬高新20年前土地交易并未履约，此时中炬高新的大股东变成宝能系股东中山润田。

　　因此，上述诉讼也被市场视为削弱宝能系对上市公司掌控力的类似“毒丸”计划。

　　对于市场这番猜测，中炬高新方面人士未予置评；至于火炬集团已经重回上市公司大股东，土地诉讼后续是否会撤销或者和解，前述人士表示后续并不清楚，“但判决已经下来了，我们只能依照法律途径继续上诉”。除了本次宣判的两宗土地案件，还剩余一桩土地纠纷案件还在由中山市第一民法院审理中，涉案规模相对较小。

　　由于遭遇流动性危机，宝能系股东中山润田持股遭频繁法拍和被动减持，而新年首笔司法拍卖再起波澜，神秘竞拍方最终并未支付价款。

　　中炬高新最新披露，1月9日至1月10日中山润田所持有公司总股本的1.061%股份被司法拍卖，但买受人上海尚若丰贸易有限公司未在拍卖公告确定的期限内将价款交付到中山中院，因此法院裁定重新拍卖上述股份，另外上海尚若丰已交纳的保证金4195万元不予退还，依次用于支付拍卖产生的费用损失、弥补重新拍卖价款低于原拍卖价款的差价、冲抵相关案件的债务。

　　中炬高新表示，本次司法拍卖事项对公司生产经营无重大直接影响。

　　本次司法拍卖起源于中山润田与交银金融租赁产生租赁合同纠纷，1月10日竞买人上海尚若丰以3.16亿元竞得，相较起拍价溢价约50%。但工商资料显示，本次竞买方上海尚若丰贸易有限公司成立于2021年4月25日，实际控制人为陈少轩，注册资本2000万元，实缴资本0元。

　　记者也致电了上海尚若丰的工商注册登记电话，接听者为一男性长者，表示根本不知道上海尚若丰，也不认识上海尚若丰的实际控制人陈少轩。

　　据媒体报道，上海尚若丰与宝能系实控人姚振华商业版图中的企业、人员之间存在交集。

　　另外，工商注册关系也显示上海尚若丰与姚振华弟弟姚建辉旗下的莱华控股存在关联关系，上海尚若丰疑似是宝能系的马甲公司。

　　对此，中炬高新方面人士回应不了解上海尚若丰是否与宝能系有关联，也不清楚对方未支付法拍价款的原因。

　　除了本次司法拍卖竞拍方背景神秘，去年12月14日，中山润田高达1.53%持股司法拍卖由深圳讯方商业管理有限公司以4.62亿元溢价竞得。该笔竞拍关系重大，确认后将直接导致彼时中山润田持股被火炬集团及一致行动人以不到1%的微弱差距反超。

　　而赢得这场关键战役的深圳讯方成立在拍卖前一周，注册资本仅100万元。类似新面孔赢得竞拍的场面也曾在韶能股份司法拍卖中出现，并且竞拍方股权穿透后，也与姚振华胞弟姚建辉存在关联关系。

　　脆弱的控股股东之位

　　尽管中山润田司法竞拍扑朔迷离，但持续被动减持终究削弱了大股东地位；另一方面，火炬集团联合鼎晖系暗中增持，也实现持股比例反超宝能系股东。1月18日晚间中炬高新公告，最新权益变动后，中山润田持有公司股份比例降至13.75%，而火炬集团及其一致行动人持股增至15.48%，成为上市公司第一大股东。

　　目前双方持股差距不到2%。进一步来看，火炬集团所集结的鼎晖系是本轮增持绝对主力：自2022年11月1日至2023年1月17日鼎晖隽禺、鼎晖桉邺分别增持，合计达到1.48%；另外，CYPRESS CAMBO,L.P通过认购Guo tai Jun an Financial Products Limited发行的产品进一步增加持有32.8万股(占比0.04%)公司股份对应的收益权，持股均价在24.4元至34.45元/股，本轮增持合计斥资3.72亿元。

　　在1月21日权益变动报告书中，火炬集团及其一致行动人表示暂无在未来十二个月内增持的计划。

　　中炬高新方面人士表示，当前双方持股比例差距不到2%，董事会改选比较困难；虽然宝能系股东持股比例上不再是第一大股东，但董事会席位依旧占据大多数。不过，中炬集团并没有承诺不增持，未来应该也会视情况增派董事。

　　另一方面，宝能系也并未“躺平”。

　　就在中炬高新官宣易主的次日，中国宝能官微披露了宝能集团董事长姚振华在2023年经营工作会议讲话时指出，2023年集团要加大力度加快进度回笼现金流，逐步化解流动性问题挑战，保障集团业务经营开展，同时抓住政策支持窗口期，推进集团诉讼和解、债务展期等各项工作，确保公司发展基本盘。另外，大食品板块作为集团重点业务，要加快完善组织和搭建团队，推进重点基地工作方案的落地。证券时报记者 阮润生(证券时报网)