一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
2022全国十大考古新发现初评启动 山东沂水跋山遗址等入围******
中新网2月3日电 据国家文物局网站消息,2月3日,2022年度全国十大考古新发现初评启动。候选项目均为各发掘资质单位主动申报,经国家文物局审核,最终确定32项参评,包括湖北十堰学堂梁子遗址、山东沂水跋山遗址、山东临淄赵家徐姚遗址、河北尚义四台遗址、安徽含山凌家滩遗址等。国家文物局表示,推介活动办公室将组织投票推荐产生20项进入终评。
2022年度全国十大考古新发现初评候选项目
(按年代早晚排序)
1 湖北十堰学堂梁子遗址
2 山东沂水跋山遗址
3 山东临淄赵家徐姚遗址
4 河北尚义四台遗址
5 安徽含山凌家滩遗址
6 甘肃庆阳南佐遗址
7 山西兴县碧村遗址
8 陕西西安太平遗址
9 河南偃师二里头遗址
10 山西绛县西吴壁遗址商代墓地
11 河南郑州商都遗址书院街墓地
12 河南安阳殷墟商王陵区及周边遗存
13 陕西旬邑西头遗址
14 陕西韩城陶渠遗址
15 山东临淄南马坊大墓和车马坑
16 陕西西安秦汉栎阳城遗址
17 云南晋宁河泊所遗址
18 广西合浦望牛岭汉墓
19 湖南桑植官田遗址
20 贵州贵安新区大松山墓群
21 陕西西安隋唐长安城朱雀大街五桥并列遗址
22 吉林珲春古城村1号寺庙址、2号寺庙址
23 新疆奇台唐朝墩古城遗址
24 西藏曲水温江多遗址
25 浙江杭州净慈寺遗址
26 河南开封州桥及附近汴河遗址
27 浙江温州朔门古港遗址
28 广东佛山奇石窑和文头岭窑宋代窑址
29 宁夏贺兰苏峪口瓷窑址
30 山东元代济南王张荣家族墓地
31 湖北武当山五龙宫遗址
32 陕西靖边清平堡遗址
(文图:赵筱尘 巫邓炎)