一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
“阳过”了,春节回家可以摘口罩吗?专家最新解答******
春节期间,人员流动性增大。作为自己健康的“第一责任人”,“阳过”是不是可以摘口罩了?武汉市疾控中心传染病防制所所长杨小兵详解。
杨小兵介绍,1月8日新冠病毒感染实施“乙类乙管”,防控措施进一步优化调整。当前,正值新冠病毒感染及流感等其他呼吸道传染病流行季节,社会面传染源更加不确定,对于还没有感染的市民,更要做好个人防护,出入商场、医院等人群密集场所,乘坐飞机、火车等密闭的交通工具,坚持戴好口罩非常重要。
同时,杨小兵强调,疫苗接种仍然是预防控制传染病最经济最有效的手段,现阶段使用的新冠病毒疫苗对防感染、防重症及减少死亡仍有很好的效果,呼吁尚未接种新冠病毒疫苗或尚未完成全程接种、加强接种的市民要尽快接种疫苗,赶在春节人员流动高峰前获得较好的保护。特别是60岁以上的老年人群和有慢性基础性疾病的人群,感染新冠病毒后容易加重自身基础性疾病,因此,呼吁老年人群特别是80岁以上的高龄老人尽快接种新冠病毒疫苗,早接种、早保护。
那么,在即将到来的春节长假,已经“阳过”的人群还需要继续戴口罩吗?还会再次感染吗?杨小兵介绍,感染新冠病毒后,免疫功能正常的人群体内都会对新冠病毒产生一定抵抗力,短时间内再次感染其他奥密克戎变异株的可能性较小,但冬春季节同时也是流感等呼吸道传染病高发期,建议个人防护莫降级,以免刚刚“阳康”又感染其他疾病。此外,感染新冠病毒经过较长一段时间后,抗体保护作用下降,遇到免疫逃逸能力强的毒株,不排除少数康复者特别是免疫低下的人群可能会再次感染。
杨小兵说,在过去几年里,由于人们保持戴口罩、勤洗手等良好的个人防护措施和卫生习惯,使大家在很大程度上免于多种呼吸道传染病的侵扰。虽然防控措施调整了,但良好的卫生习惯还要坚持。建议春节长假期间市民朋友仍要做好个人防护,不要放松警惕,包括戴口罩、居家房间勤通风、注意手卫生、保持一米距离、不扎堆、少聚集等,平安健康迎接新年。
(文图:赵筱尘 巫邓炎)