一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
冰雪欢乐购物季 商圈圈粉再聚烟火气******
买年货。
□文/摄 本报记者 蔡韬 邢汉夫
在第39届中国·哈尔滨国际冰雪节期间,哈尔滨市南岗区商务局联动区内各大型商场,在1月5日至1月27日(正月初六)期间,全面开启“冰雪欢乐购物季”活动。南岗区各大型商场结合各自优势和特点,推出精彩纷呈的系列促销活动,全力打折让利消费者,满足广大市民节日期间购物和娱乐消费需求。
5日,记者在远大购物中心南岗店内看到,商场内人头攒动,市民三三两两在选购心仪商品,各柜台导购热情地为顾客提供服务。“这次活动折扣力度很大,这几天客流量明显回升。”一家女装专柜店员告诉记者。“之前看好了一双鞋,感觉有点贵,这次打完折就能接受了,必须立刻拿下。”刚参加工作一年的小常以自己满意的价格买到了心仪的鞋。
在松雷商厦南岗店,市民孙女士和家人正在选购化妆品。孙女士告诉记者,之前自己买化妆品觉得找代购便宜,但是麻烦也很多。现在正好有打折活动,所以来选购些化妆品,打算过年时送给家人。
记者走访中了解到,在此次“冰雪欢乐购物季”活动中,各大型商场以打折、满减等优惠活动激发消费者购物热情。其中,远大购物中心南岗店推出的“奈思兔meet you恭贺新春”系列促销活动中,商家为VIP顾客定制了“新年照相机”活动,在大年初一至初六期间,消费者只需花1元钱,即可拍摄“新春记忆”照片,每日限量100个。松雷商厦南岗店推出“何所有优品市集”活动,市集上的非遗手工艺品吸引了很多外地游客。“我们这次来哈尔滨,不仅去了冰雪大世界,还买到了喜欢的伴手礼。这里的伴手礼颜值高、设计感强,回去送朋友很有意义。”湖南游客王健笑着说。此外,市集上的绿色粮油、营养生鲜、饮料冲调、特色山珍、健康调味、即食佳肴、醇馥美酒、保健食品等也很受市民和游客的欢迎。
杭州市民李浩陪着老父亲15年后重游哈尔滨,看完雪雕后爷俩来到秋林公司购物。“15年前来哈尔滨吃了秋林红肠,我们一直念念不忘。这次来要多带点回去,正好赶上商场促销,刚刚我们还抽到了幸运奖,老爸很高兴。商场很贴心,还提供免费塑封服务,多买也不怕不好保存了。”李浩说。
作为年轻人的集聚地,凯德广场里,很多大学生在此购物、品美食。商场推出的参与各种竞技活动赢消费券活动,引来很多大学生参加。“我们看完冰雪大世界的烟花秀后来到这里逛街,还吃了涮火锅。通过参与商场举行的活动,还赢得了200元美食券,真是不虚此行。”江苏大学生刘莹开心地告诉记者。
(文图:赵筱尘 巫邓炎)