一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
【奋发2023】去哪儿CEO陈刚:2023年旅游行业生意会很好,挑战也很大******
中新网1月12日电 (记者 李金磊)随着疫情防控措施优化,出境游有序恢复,2023年,旅游行业发展态势如何?
“行业正在恢复,欧美现在的长线机票和酒店价格都大幅超过2019年,全球旅游正在等待中国游客。”在线旅游平台去哪儿首席执行官陈刚在接受中新网“中国新观察”栏目采访时表示,可以肯定的是,在相当长的时间里,旅游作为最后一项线下体验,将长期重要,长期增长。”
徐鹏宇 制陈刚透露,从12月7日“新十条”落地实施以来,去哪儿的数据也可以看到旅游消费呈现出快速增长的迹象。元旦数据显示,用户通过去哪儿平台预订的飞行半径同比2022年增加了50%,连续住三天及三天以上的酒店订单达到三成以上。
“这说明,长线出行的信心在恢复,旅游消费的信心也在恢复。旅游甚至优先于餐饮、服装等消费场景,成为最先呈现恢复态势的消费板块。” 陈刚说。
陈刚认为,可以预见,旅游行业的生意会很好,挑战也很大。
他表示,疫情让很多合作伙伴、供应商退出了行业,飞机从趴窝到日常飞行,酒店的员工重新招聘,供应链的重塑需要时间。去哪儿的职责不只是卖机票、卖酒店,更主要是提供服务履约的保障。可以预见的是,今年旅行质量,特别是海外旅行服务将对行业提出巨大的挑战,谁能提供高质量的服务,谁将获得这波恢复的红利。
“也有一些激动人心的机会,那就是全球化。” 陈刚说,“每年都有几百万客户,通过去哪儿平台第一次坐飞机、第一次出国。今年我相信这个数字会进一步增长。从国外看中国,会觉得中国更好。”(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |