忠诚奉献，守护万家灯火******

　　1月10日，是中国人民警察节。

　　打击犯罪、抢险救灾、抗击疫情、重大安保……人民警察总是在人民群众最需要的时刻挺身而出。

　　这支英勇的队伍，以忠诚担当为党的二十大胜利召开创造安全稳定的政治社会环境，以辛劳奉献谱写了“两个奥运”的平安乐章，以冲锋在前全力开展夏季治安打击整治“百日行动”……回望2022年，是一个个勇于担当、英勇无畏的“公安蓝”身影，扛起了守护平安的重任，让群众感到安全保障就在身边。

　　岁月写满忠诚，见证不凡历程。全国公安机关认真贯彻落实习近平总书记关于新时代公安工作重要论述、重要训词精神，深入推进“公安心向党、护航新征程”主题宣传活动，通过宣传先进典型事迹，培育和引导广大民警树立强烈的事业心和责任感、使命感，不断增强人民警察的职业认同感、荣誉感和归属感，进一步凝聚起护航新征程的磅礴力量。

　　以实干诠释忠诚，以奉献彰显担当。广大公安民警牢牢把握“对党忠诚、服务人民、执法公正、纪律严明”总要求，守初心、担使命，挥汗水、洒热血，为山河锦绣、国泰民安筑起铜墙铁壁。

　　 英勇无畏，热血铸忠诚

　　 “穿上警服，就扛起了使命”

　　澜沧江穿城而出，原始森林藤蔓相交……在毗邻境外毒源地“金三角”的西双版纳，移民管理警察与毒贩的战斗从未停歇。

　　抓捕毒贩时激烈枪战、追击堵卡中极速“飙车”、乔装打扮后深入虎穴……这是云南出入境边防检查总站西双版纳边境管理支队执法调查队副队长蔡晓东的真实工作场景。这次，他把生的希望留给了战友，把危险留给了自己。

　　2021年12月4日，经过前期摸排侦查，专案组决定对一起携带大量毒品入境案展开收网行动。随着3名嫌疑人进入设伏圈，专案组果断出击抓捕。

　　“行动！”蔡晓东率先冲出，并大声喊道：“警察，别动。”追捕中，一名疯狂逃窜的嫌疑人突然转身，枪声响起！“有枪！”蔡晓东大喊，随即护住紧随其后的战友，他腿部中枪后仍然英勇还击、继续追捕。枪声响彻山谷，蔡晓东多处中弹，他强忍疼痛拼命向前，但终因伤势过重，倒在地上，38岁的生命就此定格。

　　这一年的冬天，无数人记住了蔡晓东。作为长期战斗在边境缉毒一线的移民管理警察，这一次，他的照片没再打上马赛克。

　　缉毒之战，生死之战。在四川省凉山彝族自治州公安局禁毒缉毒支队（禁毒局）支队长（局长）周脉军的从警经历里，有不少命悬一线的故事。

　　一次，周脉军带队截停一辆有运毒嫌疑的货车后，司机突然摇起车窗挂上挡位，反常的举动让周脉军心里一惊，嫌疑人想要冲关逃跑！他二话不说扒上车强行开门，这时嫌疑人猛踩油门撞开了拦截的警车疯狂逃窜，周脉军挂在车门上被拖行数百米，直到车辆转弯时车速稍减，才寻机翻滚到路边草丛里，他顾不得身上的疼痛，迅即朝着车轮连开数枪逼停车辆，嫌疑人最终被抓获。

　　“穿上警服，就扛起了使命！”为了这份沉甸甸的责任，10年禁毒生涯的3000多个日夜里，周脉军时刻将出征的行囊放在身旁。在崎岖山路上生死追击、在深山密林中地毯式搜索巡查……周脉军清楚地记得每一次险象环生的抓捕，每一次与家人依依不舍的诀别，“只要能保一方平安，对得起身上的警服，那就值！”

　　 人民至上，奉献护安宁

　　 “不畏千难万险，要把安全留给群众”

　　“不怕牺牲，迎险而上”，这是云南省昆明市公安局治安管理支队防爆安检大队大队长贺丽远写在笔记本扉页上的话。把安全留给群众，把危险留给自己，确保每一次任务万无一失，这是排爆警察的忠诚担当，也是贺丽远24年的坚守。

　　“我是警察，负责防爆安检工作，和火车站、机场安检的工作一样。”2020年以前，被问及工作，贺丽远总是含糊其词，工作任务瞒了家里20多年。

　　20多年里，等待贺丽远的，永远是未知的挑战和危险。

　　一次，在昆明某超市发现爆炸物，当时正值商场人员最密集的时候，一旦发生爆炸，后果不堪设想。“豁出去了。”经过批准，贺丽远进行人工拆弹，也开始了和“死神”的博弈。他用工具刀将胶带和外包装一层层剥开，当看到里面的闹钟时，他的心提了起来——闹钟上的定时指针已被破坏，炸弹随时可能爆炸……30分钟后，炸弹成功拆除。脱下排爆服，贺丽远又是一身的汗水。此时，指挥中心传来消息，犯罪嫌疑人已被抓获，并供述了炸弹设定的爆炸时间——只剩不到10分钟。

　　“不畏千难万险，要把安全留给群众！”24年来，贺丽远心里始终装着群众，做到了700次涉爆任务，700次成功处置，零差错、零失误、零伤亡。

　　来自人民、植根人民、服务人民是人民警察的本色所在。走进福建省厦门市公安局思明分局莲前派出所，就能看到一座洁白的莲花雕塑。这是辖区群众根据派出所名字中的“莲”字设计的，莲前派出所几代民警将雕塑矗立在院子里最显眼的位置，成为警民心连心的标志。

　　前埔南社区是厦门市最早一批拆迁安置房、统建房聚居地，居民成分复杂。社区民警张剑牵头成立“社区关爱中心”，常态化开展亲情式、守望式、陪伴式关爱行动。民警扎根群众，把“第二张办公桌”搬到群众家门口，将警务网格与社区网格深度融合，成为群众身边最暖心的“近邻警察”。近5年来，莲前派出所共收到锦旗187面。

　　 信仰弥坚，坚守作表率

　　 “为了群众的利益，再苦再累都值得”

　　“人民警察是为群众做事、保护一方平安的崇高职业，我想加入这支光荣的队伍。”河北省沧州市公安局运河分局网安大队三级警长刘亚斌2006年1月参加公安工作，他始终不忘从警初心，忠实践行入党誓言，长期在基层一线忠诚履职、拼搏奉献，2022年5月7日因连续加班突发疾病不幸殉职。

　　“为了群众的利益，再苦再累都值得。”刘亚斌是这样说的，也是这样做的。面对日益突出的电信网络诈骗新型违法犯罪，刘亚斌注重在“防”上求创新、求突破，认真总结电信诈骗类型及防范措施，通过多种形式，为群众讲解预防电信诈骗知识。

　　在办案中，运河分局刑警大队发现，分局辖区共受理租赁公司报案50余起，被骗车辆90余辆，众多车辆被嫌疑人租赁后以低价转卖或抵押。在破获的一些案件中，嫌疑人作案时使用的车辆几乎全部来自租赁公司。刘亚斌牵头研发专门的信息系统，将辖区内的汽车租赁公司全部纳入管理范围，经过大量调查，最终连续破获了多起典型案件。

　　西藏自治区那曲市安多县公安局交通警察大队管辖着国道109线（青藏公路）海拔最高的181公里路段，平均海拔4800米，年均气温零下1摄氏度，最低气温可达零下40多摄氏度，年均7级以上大风天数达200余天，年均含氧量不足海平面的50%。“一路走四季，十里不同天”“风吹石头跑、氧气吃不饱、夏季穿棉袄”是安多交警工作环境的真实写照。

　　面对高寒缺氧极端恶劣的工作环境，安多县交警大队全体民辅警坚守岗位，克服困难，用心用力用情做好指挥交通、维修故障车、救助群众、铲冰除雪等每一项工作。2017年以来，交警大队在109国道累计成功救助了2000余名困难群众，收到群众寄来的锦旗、感谢信800余封（件）。

　　扎根一线、恪尽职守，不怕牺牲、顽强拼搏，人民警察这支英勇的队伍涌现出一大批顽强拼搏、忘我奉献的英雄模范，有太多名字值得我们铭记。

　　训词牢记于心，擎旗接续奋斗。在新的历史起点上，广大公安民警以先进典型为榜样，把学习宣传贯彻党的二十大精神转化为忠诚履行新时代公安机关使命任务的强大动力，忠实履行好党和人民赋予的新时代使命任务，为保护人民群众生命财产安全、守护万家灯火而不懈奋斗。（本报记者 魏哲哲）

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）