一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
春运五大风险,公安部预警!******
公安部预警2023年春运五大风险
随着疫情防控措施调整转段,预计今年春运跨区域流动性将加速释放,春运客流总量可能出现大幅增长,局部地区、重点时段人流、车辆、物流高度集中,交通安全风险加大。公安部研判2023年春运交通安全形势,发出交通安全提示。
公安部综合出行需求、客货运量、气象预报、疫情形势等情况分析,2023年春运道路交通安全面临自驾小客车肇事、干线公路混行、农村地区群死群伤、酒驾醉驾、雨雾冰雪影响等五方面主要风险。
近两年春运期间小客车肇事死亡占比超过一半,导致的较大事故占比近七成。今年群众旅游探亲、返乡返岗的出行方式向自驾、小规模组团拼车出行转换的特点将更为明显,小客车肇事风险上升。
临近春节,能源、粮食、医疗、民生等物资运输需求旺盛,预计干线公路交通流量将持续增长、高位运行,大客车、大货车、危化品运输车、小客车等各类车型混合通行程度升高,交通拥堵和事故风险凸显。2022年春运期间高速公路死亡同比上升16.5%,今年干线公路交通事故风险有增无减。
外出务工人员大量返乡,加之春节期间农村地区赶集庙会、走亲访友、红白喜事等出行活动频繁,农村地区路况复杂,货车、拖拉机、三轮车违法载人、面包车超员载客等违法行为发生几率增大,易导致群死群伤交通事故。近两年春运期间,农村地区交通事故死亡人数、较大交通事故起数均占六成。
春运期间道路交通繁忙,交通违法肇事多发易发。近两年春运期间,交通肇事主要原因是未礼让行人、超速行驶、无证驾驶、酒驾醉驾、机动车未让优先方通行,其中,一次死亡3人、5人以上事故中,酒驾醉驾均是首要肇事原因。
此外,近期受大雾团雾、雨雪冰冻等恶劣天气影响引发的交通事故多发,高速公路及长下坡、桥梁隧道、急弯陡坡等重点路段交通安全风险隐患突出,极易导致车辆追尾、侧滑、侧翻。
公安部提示,自驾出行,应提前了解交通路况、天气预报和交通安全提示,合理安排出行路线和出行时间,尽量错峰出行。出行前应仔细检查车辆维护保养状况,准备好必要的生活和防疫物资,应谨慎评估自身健康状况,未排除感染风险前或出现发热等症状时,倡导暂缓出行。驾车时要集中精力,不分心驾驶,不疲劳驾驶,不超速行驶,驾乘车辆要全程全员系好安全带。谨记“开车不喝酒、喝酒不开车”,切勿酒后驾驶。
行经高速公路,要保持安全车距,遇拥堵、缓行路段,切勿随意穿插,切勿占用应急车道,如发生交通事故、车辆故障,牢记“车靠边、人撤离、即报警”,避免发生二次事故。恶劣天气条件下出行,要严格遵守“降速、控距、亮尾”措施,通过急弯陡坡、积雪结冰路段,要提前降低车速,不急打方向、急踩刹车,防止车辆失控侧滑侧翻。
乘坐客运车辆出行,要到正规客运场站,切勿乘坐非法营运客车;农村地区乘车出行要乘坐安全性能良好的私家车或正规的客运班线,不要搭乘轻型货车、三轮车、拖拉机等非载客车辆,不要乘坐超员车辆。
(文图:赵筱尘 巫邓炎)