全民国家安全教育日|【动画】当“绑票儿”变得高科技……为你解密网络勒索攻击四种分工角色******
一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
美国疫情再现激增之势,疫苗口罩仍是预防良方******
中新网1月16日电 据英国《卫报》当地时间15日报道,近日,由于假期的到来、防疫心态的松懈和新冠病毒的不断变异,新冠疫情再次席卷了美国,引起了病例数的激增。但佩戴口罩、注射疫苗等预防措施仍然行之有效。
资料图:美国纽约曼哈顿14街一处新冠病毒检测站为居民做检测。中新社记者 廖攀 摄分析显示,美国本次的病例激增是整个疫情期间激增速度最快的一次之一,但目前仍未达到峰值。在过去一周,因新冠疫情死亡的人数上升了44%,从截至1月4日当周的2705人上升到截至1月11日当周的3907人。
新罕布什尔州医疗保健协会主席布兰登·威廉姆斯称,目前医院已达到最大容量。他表示:“无法确定此次激增的发展轨迹,但情况十分令人担忧。”
据美国疾病控制与预防中心估计,奥密克戎亚变体BQ.1.1和BQ.1以及快速传播的XBB.1.5导致了大多数感染病例。数据显示,美国东北地区超过80%的病例都由XBB.1.5毒株引起。
XBB.1.5毒株因其极高的传播性和逃避某些抗体的能力而引发关注。专家表示,接种二价新冠疫苗、佩戴口罩、通风、服用抗病毒药物等措施对于遏制疫情的传播仍然有效。
然而,马里兰大学公共卫生学院助理教授尼尔·赛加尔却表示,美国疫苗加强针的接种率“低得可怜”,抗病毒药物的使用率也很低。面对冬季激增,美国在口罩、疫苗和检测方面的规定几乎没有恢复,这给医疗卫生系统带来了巨大的压力。
约翰斯·霍普金斯大学医学院医学和传染病教授斯图尔特·雷称,加强针,尤其是升级后的二价加强针,在降低严重疾病和死亡风险方面非常有效。然而,据统计,在五岁以上的美国民众中,仅有15.4%的人接种了升级的加强针。
雷称:“如果人们及时接种疫苗,那么一些严重的病例至少在某些程度上可以避免,因为接种疫苗仍是获得免疫力的最安全的方式。”他表示,越来越多的数据表明,反复感染新冠会增加短期和长期并发症的风险,包括心血管疾病、心理健康问题等。
报道称,由于官员传达的信息不准确,许多美国民众甚至可能还未意识到美国的病例数正在激增。面对新一轮疫情的肆虐,人们仍然需要采取相应的预防措施。
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |