全民国家安全教育日|【动画】当“绑票儿”变得高科技……为你解密网络勒索攻击四种分工角色******
一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
护航春运路的“蜘蛛侠”******
(新春走基层)护航春运路的“蜘蛛侠”
中新网广州1月10日电题:护航春运路的“蜘蛛侠”
作者 郭军 陆省省
春运归途,思乡心切,一趟趟列车载着团圆的渴望抵达终点。在繁忙的京广铁路大动脉上,有这样一群铁路人,他们既是“山大王”也是“蜘蛛侠”,日常工作就是巡山巡河,攀岩爬山。
1月10日8时许,广铁集团广州工务段源潭路基车间连江口路基检查工区工长苏李力,带领3名职工前往鸡咀山进行岩石裂隙检查及碎石处理,防止落石砸到车窗,影响安全。记者跟随他们经过一个多小时的行车,来到了检查地点。
苏李力所在的工区,是个仅有10名职工的小班组,却承担了车间管内120公里的巡山巡河任务和路基设备检查工作,管辖着89个山头,是名副其实的“山大王”。
鸡咀山大概30米高,靠近线路那边就像被刀切过一样,与线路垂直。检查人员在接近山顶时,要走过大约5米长的“悬空”地段,由于岩体凹陷,钢丝网覆盖后,形成“真空”,有种高空走钢丝的感觉。
作业人员在绑好安全绳后,他们沿着超过70度的斜坡缓缓向上走,刚开始还有宽约50公分的台阶,大概5米左右,山体已被主动网(粗约1公分的钢丝结成的网)包裹,需要用两根挂钩勾住钢丝,缓慢交替爬行,就像攀岩的“蜘蛛侠”。工长苏李力一边攀爬,一边查看山体岩石情况。
图为作业人员进行岩体检查 陆省省 摄“我们还要检查一下那些地锚,看地锚是否稳固。雨水冲刷可会造成这些裂隙,裂隙有可能会造成这些地锚的松动,如果松动的话,我要及时处理加固了。”苏李力说道。
记者跟随作业人员爬到了山顶,山虽然不高,但还是攀爬的比较艰难。作业人员一边爬,一边要察看岩体状况,有没有裂隙碎石。爬上山顶,工长苏李力发现了一处碎石较多的地方,指挥大家小心处理碎石。
苏李力告诉记者,“因为石头是石灰岩,比较松软,雨水一冲刷就会造成这些碎石,碎石如果风化脱落以后打到车窗,可能会引发事故。春运期间,我们也会加强检查和处理的频次,保证列车运行平稳。”
源潭路基车间技术员李坚也在一旁说道:“这个岩体很多地方都有开裂,我们目前的工程措施是采用这个主动网对山体进行包拢,平常检查中,发现有脱离母岩倾向的岩体,也会及时进行砂浆危岩加固。”
作业人员花了将近两个多小时,一步步地仔细检查了岩体情况,对斜坡上疯涨的灌木进行清砍。俗话说,上山容易下山难,对于这段路,上下山都难。工长苏李力虽然爬过了不知多少遍,但每次都爬的小心翼翼。春运来了,为了保障京广铁路大动脉的安全,他们增加了巡查频次,也增加了更多防护措施。(完)
中国网客户端 国家重点新闻网站,9语种权威发布 |