全民国家安全教育日|【动画】当“绑票儿”变得高科技……为你解密网络勒索攻击四种分工角色******
一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
解码外贸发展“浙”一年:政企双向奔赴跑出加速度******
中新网杭州1月12日电(记者 黄慧)打好开放牌、走好开放路,一直是“开放排头兵”浙江富民强省的关键所在。其中,外贸发展举足轻重。
1月12日,在浙江省十四届人大一次会议“厅(局)长通道”上,浙江省商务厅厅长韩杰亮出2022年浙江外贸成绩单。“据监测,预计全年浙江外贸进出口、出口、进口有望实现两位数的增长,为浙江经济的发展提供了有力支撑。”
回顾去年,他表示,出台新政策、抢抓新订单、挖掘新增量“三个新”令人印象深刻。
去年,浙江坚持全面顶格、能出尽出、能快则快、精准高效,迭代了6轮稳外贸政策,频率、密度、内容以及含金量都是历年来少有的。
以持续创新为外贸企业稳订单保驾护航,也成为浙江外贸工作的一大亮点。据悉,继前年出台网上交易会举措后,浙江去年首创了“代参展”模式,在人员出不去的情况下,让货物出得去。随着境外疫情防控政策逐步调整,该省又开创了“商务包机”模式,让商务人员出国抢订单。除了让人员出得去,该省还积极引进国外的商务人员到浙江洽谈,首创出“闭环泡泡”模式。
近期,浙江组织开展了“千团万企拓市场抢订单引项目”行动,仅去年12月就有20多个团组“走出去”,拿到了意向订单180多亿元。在挖掘新增量方面,浙江市场采购贸易方式试点地区增加到6个,海外智慧物流平台的海外仓已覆盖196个国家,数量居全国第一。
2023年,浙江省政府工作报告提出,拓市场抢订单引外资,进一步扩大开放型经济发展优势,其中提及千方百计推动外贸平稳增长。
韩杰表示,除一般性相关举措外,新的一年将努力在“三个强”上发力,以点带面推动浙江外贸再创新高。其中包含强政策,优服务;强主体,拓市场;强动能,增后劲。
据悉,在“强政策,优服务”方面,浙江将努力以最优政策、最佳服务,守护好一大批外贸主体。该省将推动省市县三级联动,加强对外贸企业的走访,解决外贸企业相关问题,努力做到“做一件,成一件,温暖一大片”。
在“强主体,拓市场”方面,浙江将做细做实“千团万企拓市场抢订单引项目”行动,组织1000个以上团组1万余家企业赴海外拓市场,办好各类境内外拓市场活动。
此外,该省还将努力发挥产业、业态、模式作用,让其成为下一步外贸发展的“动力源”。如持续推进市场采购、跨境电商等业态健康快速发展;积极探索新的外贸业态,包括保税维修、离岸贸易、易货贸易等,推动数字贸易创新发展,为浙江外贸发展注入强劲后劲。(完)
(文图:赵筱尘 巫邓炎)