全民国家安全教育日|【动画】当“绑票儿”变得高科技……为你解密网络勒索攻击四种分工角色******
一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
湖南湘潭:绿能、绿建、绿楼构筑“双碳”城市******
【环保时空】
湖南省湘潭市是20世纪50年代兴起的老工业基地,过去因为重工业集中、高能耗产业密集,曾给人留下灰蒙蒙的印象。记者近期走访发现,湘潭市用浅层地热、工业余热等绿色能源作为空调用能,用“积木楼宇”等绿色建筑打造高层住宅,助力落实碳达峰、碳中和目标任务。
12月上旬,寒潮挟着冷雨来袭,湘潭市户外十分湿冷。但走进总建筑面积6.8万平方米的湘潭市“一站式”政务服务中心“市民之家”,里面温度适宜,来办事的市民觉得很舒适。
“我们的水源热泵中央空调系统用附近湖湘公园的湖水作为冷热源,冬季从湖水中‘提’出热能,夏季将热能从室内抽出来‘排’进湖水,能很好满足‘市民之家’的空调用能需求。”“市民之家”空调项目负责人林宣军说,这套水源热泵中央空调系统相比传统中央空调,每年节约标准煤1500吨、减少二氧化碳排放3930吨,同步水处理还改善了公园湖泊水环境。
在石油、天然气等传统石化能源矿藏匮乏的湘潭,湘江和城市湖泊浅层地热资源、电厂废弃余热、太阳能和光伏等新能源正被日益广泛运用。湘潭市住建局节能科技科科长黄文桂介绍,随着一批企业新项目的推进,湘潭市正在节能减排方面不断取得新进展。
用活、用好绿色能源的同时,湘潭市的绿色建筑也越来越多。黄文桂说,湘潭市目前有808.3万平方米新楼宇通过工厂流水线装配式生产、工地上“搭积木”式建造。在湘潭市高新区“建工·司南”项目工地,湖南省第三工程有限公司总工程师孙志勇介绍,“工厂造、现场装”的这个项目不仅质量安全可靠,还能提高生产效率、节约建筑能耗和物料、减轻扬尘和噪音等污染。
湘潭市住建局局长潘永其介绍,湘潭市将绿色建筑发展指标列为土地出让的必要条件,提出市中心城区装配式建筑占比不少于50%、市县不少于35%。对于老旧小区,湘潭市大力推动节能改造,两年多来已改造老旧小区450个,涉及房屋2910栋。
“广泛形成绿色生产生活方式是大势所趋,湘潭将抓住国家低碳城市试点这个重要契机,争取在‘双碳城市’‘宜居城市’建设方面有更大作为。”潘永其说。(新华社记者 苏晓洲 陈泽国)
(文图:赵筱尘 巫邓炎)