一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
千亩洼地生态修复 河北鸡泽废弃坑塘变身致富“聚宝盆”******
中新网邯郸1月12日电 (王天译 祁鹏飞)临近春节,河北省邯郸市鸡泽县风正乡的六方湖内,400亩藕田迎来丰收,藕农们蹚在过膝深的水塘里,搜寻藏在淤泥中的莲藕。
六方湖湿地总面积1060亩,其中湖面占地660亩。据鸡泽县风正乡党委书记李召峰介绍,此处曾是一片洼地,由于紧邻洺河,每到汛期常常会被水淹没,后期的排水、消毒、清淤又极耗费资源,因此被搁置撂荒。为盘活资源,2015年,鸡泽县通过整修地形、挖渠引水、构建湿地生态系统,将废弃坑塘打造成了湿地公园,改善周围环境的同时还提高了洺河鸡泽段的调蓄能力。
图为藕农们正在采挖莲藕。 金华 摄“之前这里是个烂泥潭,一到夏天气味难闻,我们村的人都绕道走,自从建了六方湖以后,生态环境好多了,每天都有不少人来这游玩,还有不少珍稀鸟类在这安家。”正在采藕的风正乡东六方村村民王国强说。
优良的生态不仅吸引了鹭鸶、戴胜、黑翅长脚鹬等10余种国家重点保护鸟类及50余种珍稀鸟类栖息,还引得莲藕客商来此投资。今年初,鸡泽县流转了湖边的400亩涝洼地,建起了莲藕种植基地,基地与周边村庄签订用工合同,带动了周边农民就业。
“在这上班离家近,一天有150元收入,还不耽误种地。”东六方村村民王荣申说,农闲时他便来莲藕种植基地当起了藕农。
图为藕农们正在采挖莲藕。 金华 摄据鸡泽县农业农村局副局长田志现介绍,六方湖生态修复以来,鸡泽县通过引进“莲藕+鱼虾”绿色循环种养模式,既提高莲藕和鱼虾产量,又减少施肥量和农药使用量,实现了良性循环,藕塘的管理和采收也为附近村民累计创造100余个就业岗位,人均年增收8000元。下一步,鸡泽县将继续探索生态价值转化途径,让百姓享受更多生态红利。(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |