一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
外媒聚焦二十大闭幕:擘画中国未来发展蓝图 ******
中新网10月22日电 10月22日,中国共产党第二十次全国代表大会胜利闭幕。国际舆论对此高度关注,表示中共二十大擘画中国未来发展蓝图,为今后发展指明道路,为现代化建设奠定基础,并评论称中国一定能实现奋斗目标。
外媒高度关注二十大闭幕会
随着二十大胜利闭幕,法新社、路透社、美联社、韩联社、日本广播协会(NHK)、越通社、半岛电视台等多家外媒纷纷进行报道。
10月22日,中国共产党第二十次全国代表大会闭幕会在北京人民大会堂举行。 中新社记者 盛佳鹏 摄俄罗斯卫星通讯社、塔斯社等多家俄罗斯媒体关注到,第二十届中央委员会和中央纪律检查委员会,已经选举产生。大会还通过了关于十九届中央委员会报告的决议、关于十九届中央纪律检查委员会工作报告的决议,和关于《中国共产党章程(修正案)》的决议。
新加坡《联合早报》发布多篇文章对二十大闭幕会进行报道,并对日程安排和闭幕会流程进行了详细介绍。
拉丁美洲通讯社在题为《事关中国现代化建设的重要大会闭幕》的报道中指出,过去一周,代表们就过去五年的管理、成就和挑战,以及修改党章工作进行了讨论。
古巴《格拉玛报》在对二十大闭幕会进行报道时评论称,中国将以自身发展更好地促进世界和平与发展。
二十大擘画中国未来发展蓝图
国际舆论认为,中共二十大对于中国和世界都具有重要意义,擘画中国未来发展蓝图。
美联社报道称,二十大为中国未来五年设定议程。二十大报告彰显中国面对国内外挑战坚持当前道路的决心。
越通社认为,在中国开启全面建设社会主义现代化国家新征程的关键时刻,二十大极为重要。二十大报告强调了中国共产党的中心任务,即团结带领中国人民全面建成社会主义现代化强国、实现第二个百年奋斗目标,以中国式现代化全面推进中华民族伟大复兴。
《今日巴基斯坦》则观察到,报告阐述了中国推进高水平对外开放的重要性。《巴基斯坦观察家报》援引俄罗斯亚洲工业企业家联盟主席维塔利·曼克维奇的话称,中共二十大为中国未来经济发展和外交政策指明道路。
伊斯兰堡战略研究所中巴研究中心研究员穆罕默德·费萨尔认为,二十大报告为中国现代化建设奠定了基础。中国将在“塑造周边地区和平与稳定框架方面发挥关键作用”。
委内瑞拉南方电视台在对中共二十大的报道中,特地提到了到2035年中国发展的总体目标,并评论称中国一定能实现其奋斗目标。
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |