全民国家安全教育日|【动画】当“绑票儿”变得高科技……为你解密网络勒索攻击四种分工角色******
一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
四川两会:政协委员建言加快现代化产业体系建设******
中新网成都1月12日电 (王利文)四川省政协委员、九三学社四川省委会监督委员会副主任延华表示,大力建设现代化产业体系要坚持把发展经济的着力点放在实体经济上。
12日,四川省两会正在此间举行。“如何加快建设现代化产业体系”频频被参会的政协委员提及,成为热词之一。
2023年四川省政府工作报告提出,过去五年,四川创造和转化优势壮大实体经济,加快构建现代化产业体系,新旧动能接续转换迈出坚实步伐。未来,四川将加快构建现代化产业体系。加快传统制造业转型升级,培育先进制造业集群,推进数字产业化产业数字化。
民进四川省委会围绕推进网络强省、发展数字经济,强化川渝协同电子信息产业创新能力提升等主题提出建议;民革四川省委会提出《关于打造世界级无人机产业集群的建议》;民盟四川省委会关注生物医药等领域,提出共建成渝生物医药产业创新高地,推动生物医药产业高质量发展的建议。
“民营企业是现代化产业体系中的重要组成部分,作为实体经济中最活跃的主体,民营企业在就业、税收、创新等方面发挥了巨大作用。”四川省政协委员、九三学社四川省委会监督委员会副主任延华建议,实体经济企业应提升经营能力,加大在产品研发、技术创新、人才队伍建设等方面的投入,向产业“微笑曲线”两端发力,还应进一步恢复和提振民营企业的信心,在现代化产业体系建设中发挥更大的作用。
四川省政协委员、九三学社四川省委会监督委员会副主任延华。 王磊 摄传统产业转型升级也是加快建设现代化产业体系的重点之一。数据显示,2022年四川省茶业综合产值达1080亿元,稳居全国第三。在四川省政协委员、四川省茶叶集团股份有限公司董事长颜泽文看来,近年来四川交通、水利等基础设施不断改善,茶产业等传统产业发展向好,虽然四川农业现代化基础较好,但农业现代化率和市场占有率不高等短板依旧存在。
对此,颜泽文建议,农业现代化应因地制宜选准优势产业并围绕产业布局配套设施。此外,龙头企业要坚持在科技引领和人才培养上下功夫,加大科技成果转换,提高产品附加值。“以我们集团为例,未来要做规模、做品牌、做文化,缩小和其他城市的差距,带动更多中小茶企走向全国。”
在新兴产业规模化方面,软件开源生态建设受到四川省政协委员、电子科技大学信息与软件工程学院院长周世杰关注。他指出,开源已成为全球IT企业共同的战略选择,开源软件可为企业节省8%的成本。针对四川软件开源生态建设体制机制不全、专业组织欠缺、专业人才匮乏等问题,周世杰建议,要推进平台建设、激励开放共享、引导推广应用、制订规范标准、加强产权保护、加快人才培养,推动软件开源生态助力四川软件产业高质量发展,助力四川现代化产业体系建设。(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |