一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
岸田会见北约秘书长,还告诉对方日本计划设常驻北约代表团******
【环球网报道】据日本《产经新闻》报道,访问日本的北约秘书长斯托尔滕贝格1月31日视察了位于埼玉县的航空自卫队入间基地,在讲话时感谢日本对乌克兰的援助。
据报道,在约1小时的时间里,斯托尔滕贝格观看了C-2运输机、F-15J战斗机、“爱国者”-3防空导弹系统等装备,听取了自卫队员的解说。在视察过程中,斯托尔滕贝格还坐进了F-2战斗机的驾驶舱。F-2战斗机由日美联合研制,是航空自卫队现役主力机型之一。
据朝日电视台报道,斯托尔滕贝格在讲话时向自卫队员表示,C-2运输机“在支援乌克兰方面扮演了极为重要的角色。感谢日本的支援” 。C-2运输机输送了防弹背心等日本援乌物资。他还称,北约与日本“有必要建立起牢固合作关系”。
斯托尔滕贝格于1月30日开始对日本的访问,1月31日,他还在首相官邸与日本首相岸田文雄举行了会谈。根据日本外务省发布的消息,岸田向斯托尔滕贝格传达,日本政府计划设立独立的常驻北约代表团,定期参加“北大西洋理事会”会议。岸田还向对方报告了去年12月敲定的三份日本新国家安保战略文件,斯托尔滕贝格对日本安全保障政策转向表示欢迎。
斯托尔滕贝格访问日韩引发外界关注。《美国新闻与世界报道》称,斯托尔滕贝格此次亚洲之行的目的是,在面临俄乌冲突以及“中国挑战”日益严峻的情况下加强北约与亚洲盟友和伙伴的关系。报道称,他此前还声称,尽管北约的焦点仍是欧洲,但“我们需要应对全球威胁和挑战,包括来自中国的挑战,应对的方式就是与该地区的伙伴进行更密切的合作”。法新社称,斯托尔滕贝格1月30日上午就在首尔一家研究所发表演讲时大谈“中国挑战”。
对于北约秘书长斯托尔滕贝格大谈“中国挑战”,中国外交部发言人毛宁1月30日在记者会上回应称,中国是世界各国的合作伙伴,我们也不威胁任何国家的利益。毛宁表示,北约应该放弃冷战思维、阵营对抗的理念,为欧洲和世界安全稳定多做一些有利的事。我们希望地区国家坚守亚太合作正道,为维护和促进世界和平稳定与发展繁荣发挥建设性作用。
中国社科院美国问题专家吕祥1月30日接受《环球时报》记者采访时表示,北约是美国领导的军事组织,实际代表的是美国的利益。斯托尔滕贝格的言行清楚地表明,他此次出访日韩是为了帮助美国推动所谓“印太战略”的执行。
(来源:环球网)
(文图:赵筱尘 巫邓炎)