从四十七个开始******

　　——在中新社成立会上的讲话

　　廖承志

　　今天中国新闻社基本上是组成了。现在你们有47个人，这在开头已经不算太少了。新华社起家的时候才五个人嘛！

　　中国新闻社的任务是什么？为什么要建立这个社呢？

　　我们在国外有1200多万华侨。他们过去是帝国主义压迫、剥削的对象。现在帝国主义害怕他们，因为祖国强大了。华侨过去对中国革命作过巨大的贡献，新中国成立后，他们仍要为巩固人民民主专政继续做出新的贡献。但是，现在反动派对华侨广播的电台，根据已经知道的就有八、九个之多，华侨受到反动宣传，受到威胁利诱和被分化。他们远离祖国，对祖国情况不了解，而且祖国的某些事情和他们还有一点小矛盾，比如土改。大的方面是不矛盾的，土改后提高农村购买力，对工商业，对华侨都有好处。但小的矛盾是会发生的，不可避免的。美帝就利用这些小矛盾来大肆渲染，想以此来争取华侨。所以我们应广泛地团结他们，打破华侨中间的地域和政治宗派，打破一切关门主义。只要是爱国的华侨，不管他们过去做过些什么对不起人民的事，只要现在不做了，都应该团结起来。

　　如果有人在华侨当中提出过左的口号，把进步的和中间落后的隔离开来，这就是“左”倾机会主义，冒险主义。这样就有失败的危险，美蒋就会利用这种矛盾，各个击破。

　　我们要建设新中国，争取国际友人的支持是一个很重要的问题，而华侨工作应该是争取国际友人的一个环节，这是不能违反的原则。这项工作，首先是组成华侨爱国统一战线，团结华侨大多数。因此，中国新闻社的任务是重大的。

　　目前国外华侨报纸的情况大体是这样的：

　　有一类报纸数量不少，但销路却是最少的，那就是特务报，它们是我们的敌人。

　　另一类报纸，可能有些编辑过去是亲国民党的，但是现在祖国解放了，他们本身受帝国主义压迫，如果投靠台湾，对他们也没有什么好处，这些人是可以争取的。因此，如果现在还有些中间偏右的，其中定有原因：一是过去我们跟他们的关系搞得不好；二是政治上糊涂；三是脚踏两条船。对这些落后报纸，我们不能谩骂，不要有清高思想，不愿写稿给他们登，好像他们登了，自己就受了“奇耻大辱”。我们应该给这些报纸写稿，他们能说新中国好，当然好；如果不说好的，只要不骂也好；如果不说好的，但能骂蒋也好。中新社要有这样的灵活性。

　　较进步的报纸，应该更好地阐明爱国立场，更群众化一些。要做到这一点就得解决两个问题：第一，要使报纸能够办下去。但是现在有的人只求痛快，不顾政治后果，这是不对的。应该做到既能坚持立场，又能使报纸生存下去，否则是没有好处的。第二，有些朋友很天真，不懂得事件、地点、条件的不同，不知道不根据具体情况照搬国内的一套是常常要犯错误的，如报道“三反”、“五反”等。他们不知道这样做了，有时恰恰对敌人有利。他们不知道中国是新民主主义国家，和国外的情况不同。中国已搞土改、合作社、集体农庄等，但如在国外也想这样搞，那就是教条主义。

　　帝国主义所以对华侨不敢下手，一是因为祖国的强大，二是华侨人多，在经济方面也形成一种势力，因此，他们不敢轻视。要保证华侨不受压迫，唯一的办法是依靠华侨自己的团结，很广泛的团结。而要做到进步分子和中间落后分子以及国际友人之间的广泛团结，这主要靠报纸。报纸是喉舌，是思想的领导者。因此，进步的华侨报纸应具备以下两点：一、立场坚定，拥护中华人民共和国；二、便于生根。只讲原则性，而不灵活运用原则，容易使报纸办不下去。但如果一味讲灵活，也会放弃基本立场。

　　华侨报纸首先要克服一个最大的倾向，是照搬国内报纸的做法。应该确立侨报的新闻作风：一要群众化，不是单给先进分子看，而是给几十万、几百万群众看的；二要报道祖国。帝国主义的新闻方针是企图封锁新中国的真相的对外传播，因此，侨报要报道祖国，在三两年内全部侨报都登祖国的消息。

　　我们的消息应该是：明确、确实、不“客里空”。毛主席反对资产阶级那种耸人听闻的作风。要可靠、真理、真实，知之为知之，不知为不知，尽管因此有时时效会慢一点也不要紧，这是争取读者的信任，应当稳稳当当地做。

　　报道祖国的消息要讲究写法，便于侨报登载，不致妨碍其生存。因此，新闻应该保证做到：首先，调子要低一些，不光进步报能登，应使中间报、甚至落后报都能登。否则就不用办中国新闻社，有新华社就够了。其次，应和新华社有所分工。新华社讲过的我们固然可以讲；新华社不准备讲或少讲、而应该向国外大讲的，如侨乡新闻，这些就要中国新闻社来发布。报道方式要具体生动。生动不是庸俗，而是有高度思想性的。再次，不要以为是对华侨说的就可以乱说；不能随便报道国内的事情，只能讲已讲过的，而加以生动的补充说明。我们只报道国内消息，不搞国际新闻。中新社的业务范围大致是这样。

　　根据以上方针，中国新闻社首先要解决消息的形式问题。新华社已树立了很高的威信，华侨多数收听它的新闻广播。因此，中新社稿件面对的困难是：如果只稍为更改几个尖锐字眼，如“斗争”改为“奋斗”，“坚决”两字一概删掉，那是不够的。因为这样，人家就宁愿收听、录载新华社的。另一方面，报道国内消息，要如何使华侨看了不会感到它一点生气也没有。要做的有分量，就应掌握华侨的特点，了解其困难，报道要有特色。有一个时期，新华社为了能在有限的时间内传播更多的内容，把一些稿件压缩，但听众听了就提出意见说：一压把骨头和肉都压掉了，我们宁可多花一点时间听详细的。所以一定要使人家感到适用，而且有分量。这是否把现在的要求提高了呢？是的，要办就得提高，不提高就不办。我们的稿件每个字都要有它的目的性。这任务是艰巨的，是一件新任务，对新华社老干部来说也是这样。固然，在解放战争时期，新华社的稿件也曾经要求照顾国民党统治区，但是那毕竟还是国内，现在我们的报道是对国外的，我们要做的是彻底粉碎美蒋阴谋。因此，首先应使华侨对中国新闻社有好感。所以，如果把中国新闻社的稿件简单化，那是完全错误的。处理中国新闻社的稿件，首先要了解华侨的特点和侨务政策，还要熟悉新闻业务。这样才能把稿件加工好。因此，要做一个中国新闻社记者是不容易的。第一，要熟悉国内政策；第二，要熟悉侨务政策；第三，要了解华侨侨居地各种情况，包括那里的革命斗争。这样，在报道时才不会和当地情况有所抵触。我们报道国内的消息，必须加上这三条才能通过。否则，消息会有片面性。因此，写消息不能用“随笔一挥”或“倚马万言”的态度。“倚马万言”是要不得的，他只能是废话连篇，那是凭兴趣，不是向人民负责的态度。我们的稿件要每个字斟酌。这就得靠我们的事前准备。

　　过去，我当新华社社长时，毛主席每天都打电话来问，如：某某地方加了一个标点是什么意思？某某地方多了一个标点把意思割裂了……等。每个字，每个标点符号，他都注意。因此在处理稿件问题上应建立一个制度——事前请示、事后报告，层层负责。要确立这个纪律。没有纪律的新闻社，它将会替敌人服务。新华社就是严格执行这种纪律的。有了严格的政治立场和政策思想，有了严格的纪律制度，才能有所成就。不要以为中国新闻社是民间私营的、就可以随便一些，不必严格。国外华侨，只要你是从新中国发出去的消息，就认为是国家的呢！

　　毛主席说过：胆大心粗和胆小心细的人都不能做新闻记者。应该要胆大心细。想做到这一点，当然还需要提高思想认识和加强理论学习。

　　今天，中国新闻社成立了，算是母鸡下了蛋。但是这个蛋，孵出来的将是鸡还是鸭，要靠大家的努力来决定。

　　大家只要肯虚心、抓紧，不放松，就可以把工作做好。此外，应研究如何和广东、福建侨乡建立联系；研究侨报动态及其存在的一切问题。这些，明天起就得做。这样才能把工作搞好。说不定现在每天发5000字，很快就能发8000字。这需要我们加强学习，互相团结，开展批评和自我批评。这是毛泽东时代的新闻工作作风。

　　这个担子是重的。新开始做这项工作的同志要加紧学习，提高自己，以便能逐步挑起重一些的担子；老的同志，更应挑起这副担子，大家要咬紧牙根来搞好这件工作。

　　(历史资料)

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）