新华社长春8月14日电 题：无雪的季节，吉林这些滑雪场在“反向保温”新华社记者王昊飞、张博宇、许畅历时40天的2022年暑伏将进入“第四节”，无雪的季节、持续的高温，并未让吉林省各大滑雪场停摆。露营、滑草、民宿、花海、滑翔伞、热气球、办婚礼……“后冬奥时代”的第一个夏天，吉林省多个冰雪旅游胜地深挖“反向保温”潜力，纷纷“变身”预热雪季。    最近引发广泛讨论的“BlackLotus”，属于一款相当全能的固件级 rootkit 恶意软件。

B | 特点是能够躲过各种删除操作，以及绕过先进的 Windows 防护措施。

C | 此前这类高级攻击能力，仅被拥有深厚背景的机构所拥有，比如情报威胁组织。然而据报道，一款更新、更强大的 UEFT rootkit，正被人挂到暗网论坛上叫卖。“说露营，就走起！”吉林市雪友周瑞放下装备，简短地回答了此行目的。

D | “防护环”示意（图自：Wikipedia / Hertzsprung）卖家宣称 BlackLotus 是一款固件级 rootkit 恶意软件，能够绕过 Windows 防护措施、并在 x86 架构的最底层运行恶意代码。虽然东北夏天的室外滑雪场无雪可滑，但习惯了在滑雪场度假的他每逢周末都会约上三五好友，从市区驱车20多公里到万科松花湖度假区露营。率先曝光此事的安全研究人员指出，单个 rootkit 的许可证费用高达 5000 美元，而后续代码重建则只需 200 美元。燥热的午后，在青山脚下、花海之间选一个心仪处搭起帐篷，坐拥荫凉、聊天打牌。待夕阳和气温一同降下时，大家一起登山录短视频、玩彩虹滑道、吃网红雪糕，然后参加夜场音乐节……周瑞对这片喧嚣的露营地再熟悉不过，再过三个多月，这里将被厚实的白雪覆盖，为他们带来新的冰雪嗨玩季，但如今没雪玩也快乐。不过考虑到卖家罗列出来的功能，即使需要耗费重资，世界各地的网络犯罪分子和黑帽黑客也会趋之若鹜。

“经过连续5年的夏季运营，帐篷露营节、山地运动节、青山之巅越野赛等我们自有的活动IP已经深入人心。”万科松花湖度假区市场部负责人黄钟锐说，“特别是北京冬奥会结束以来，更多的人开始向往冰雪，进而前往各地雪场，这也为反季经营活动带来拉动效应。”吉林省与欧洲阿尔卑斯山区、北美落基山区同处北纬42度附近“冰雪黄金纬度带”，但与欧美这两处平均海拔2000米以上、几乎全年雪资源“不断电”的滑雪胜地不同，吉林省的夏季并不具备天然雪资源。

E | 近些年，随着冰雪市场的持续培育和疫情影响的对冲需求，吉林省多地滑雪场都在尝试改变“一季养三季”的传统，将经营链条延伸到与寒冬反差最大的炎夏。Scott Scheferman 总结道：BlackLotus 采用了汇编与 C 语言编写，体量仅 80KB（约 81920 字节）。通过在内核级别（ring 0）提供‘代理防护’（agent protection），该 rootkit 能够在 UEFI 固件中长期驻留。

F | 连日来记者走访发现，长春市几大滑雪场也正探索“反向保温”。

G | 此外 BlackLotus 具有反虚拟机、反调试和代码混淆功能，以阻碍研究人员对其展开分析尝试，且附带功能齐备的安装指南 / 常见问题解答。近两年成为东北冰雕雪建“顶流”的长春冰雪新天地，入夏以来摇身一变成为灯光秀园区，与其配套经营的天定山滑雪场雪道附近，21个露营台呈阶梯式分布，每层台面都搭好了帐篷，内置桌椅和烧烤炉具。据工作人员介绍，每逢周末，这里不仅“一帐难求”，附近的民宿和船屋也很难订到。距此20公里外的莲花山，则以观星为主题打造了“浅山星空露营地”，可移动式的顶棚让住在帐篷里的游客可以享受到城里难见的“星空顶”。

H | “这几年受疫情影响，人们更青睐和珍惜亲近自然、更具个性的旅游方式。黑市叫卖帖与同类 rootkit 一样，BlackLotus 能够在 Windows 启动前的第一阶段被加载，因而能够绕过 Windows / x86 平台上的诸多安全防护措施。莲花山虽然以滑雪驰名，但我们也在尝试抓住新的‘风口’。

I | 除了无视 Secure Boot、UAC、BitLocker、HVCI 和 Windows Defender，该恶意软件还提供了加载未签名驱动程序的能力。

J | 其它高级功能包括功能齐备的文件传输模式、以及易攻破的签名引导加载程序 —— 除非影响当今仍在使用的数百个引导加载程序，否则很难将它斩草除根。Scott Scheferman 还强调了 BlackLotus 可能对基于固件的现代安全防护机制构成威胁。”长春莲花山生态旅游度假区管委会主任张海治说。而且新 UEFI rootkit 在易用性、扩展性、可访问性、持久性、规避和破坏潜力方面，都实现了相当大的跨越。此前人们一度认为这类威胁相当罕见，但过去几天不断被打脸的攻击报告，已经指向了截然不同的未来趋势。视线再向东移。最后，安全社区将对 BlackLotus 恶意软件的实际样本展开更加细致、深入的分析，以确定传闻的真实性、还是说它只是某人精心编造的一个骗局。地处长白山区的通化、白山、延边等地的大型滑雪度假区也围绕“避暑”主题推出了相关活动。除了丛林穿越、越野驾驶、自行车、射箭等运动项目外，还搭配了淘气堡、水上乐园、萌宠乐园等亲子游设施，提前为雪季经营“种草”。据了解，吉林省54座滑雪场中半数以上在暑伏时节保持着运营。吉林省文旅厅厅长杨安娣介绍，入夏以来，吉林省凭借优质的自然生态和气候资源，以“22℃的夏天”为清凉主线，扶持各地企业开展露营节等活动，并精准投放文旅消费券。

K | 这不仅拉动了内需，也提振了文旅企业长期深耕冰雪产业的信心。“北京冬奥会的成功举办，让国内冰雪产业的未来投资有了更好的预期。”吉林市北大湖滑雪度假区总经理曾岩介绍，眼下北大湖除了“变身”露营地，还在进行升级扩建。预计年底前施工完成后，该景区雪道将从27条增加到64条，雪道面积由126公顷增加到239公顷，新增3条缆车使总运力达每小时2.2万人次，“相当于再造一个北大湖”。

Current article:http://www.liangkuataosanxuanmiancen.sbs/lfh/dclxh.html

Published on:00:52:06