乐发lv - 乐发lv

全民国家安全教育日｜【动画】当“绑票儿”变得高科技……为你解密网络勒索攻击四种分工角色******

　　一次完整的勒索攻击链条里，一般会有多种分工角色，这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS（勒索即服务）模式这种新型犯罪活动形式的出现，将勒索攻击演进出“商业服务行为”，通过会员、订阅或定制，向其他“攻击者”售卖勒索攻击相关服务。

　　RaaS的出现，不仅降低了勒索攻击的准入门槛（甚至无需任何网络攻防技术与知识即可发起攻击），也增加了勒索攻击的防护难度，更带来了巨大的“内鬼”作案风险。

　　其中，勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发，是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织，其有可能是一个个体，也可能是一个由组织者和执行者组成的团伙。

　　对于勒索攻击中的渠道方来说，勒索攻击可能是攻击者定向发动的，也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方，主要负责拓展和助攻勒索赎金缴纳的成功率，与勒索发起方同样是合作分成收益关系。

　　值得一提的是，勒索攻击产业化、链条化后，勒索犯罪团伙时刻都在与安全工作者们隔空对抗，试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸，而需要持续安全运营。

　　监制：张宁策划：李政葳 制作：姚坤森

应急管理部：1月各种自然灾害共造成13.98万人次受灾******

　　中新网2月4日电 据应急管理部网站消息，近日，应急管理部会同工业和信息化部、自然资源部、住房城乡建设部、交通运输部、水利部、农业农村部、卫生健康委、气象局、粮食和储备局、林草局、红十字会总会、国铁集团等部门和单位，对2023年1月全国自然灾害情况进行了会商分析。1月份，我国自然灾害以低温冷冻和雪灾为主，风雹、地震、地质灾害、干旱和森林火灾等也有不同程度发生。各种自然灾害共造成13.98万人次受灾，因灾死亡32人，一般损坏房屋1300余间，农作物受灾面积14.5千公顷，直接经济损失2.79亿元。

　　1月份全国自然灾害主要特点有：

　　一、寒潮天气影响范围广，西藏林芝雪崩造成重大人员伤亡

　　1月份，我国共出现4次冷空气过程，较常年同期略偏多，且前3次过程均达到寒潮级别，其中，13-16日为全国型寒潮过程，降温幅度大、影响范围广。受寒潮引发降温、大风和雨雪影响，福建、江西、云南等多地遭受低温雨雪和风雹灾害，农作物受灾面积14.4千公顷，直接经济损失2.79亿元。1月份，除华南和西南部分地区外，我国大部地区出现降雪天气。1月17日，西藏林芝市派墨公路多雄拉隧道出口处发生雪崩，部分车辆和人员被埋，因灾死亡28人。

　　二、地震活动总体平稳，四川泸定发生5.6级地震

　　1月份，我国大陆地区共发生4级以上地震10次，其中5级以上地震2次。最大震级为1月30日新疆沙雅6.1级地震，震中附近区域为人口稀疏的沙漠地区，未造成人员伤亡。1月26日，四川泸定发生5.6级地震，未造成人员伤亡。此外，1月28日，山西柳林县发生黄土崩塌灾害，造成4人因房屋倒塌埋压死亡。

　　三、西南地区有零星旱情，全国森林火灾形势稳定

　　1月份，全国大部地区土壤墒情总体适宜，西北东部、西南中部东部、华北中部北部等局部地区土壤中度以上缺墒，重庆、云南局地有零星旱情。截至1月底，黄河累计封河长度约969公里，封河和凌情平稳，未造成严重灾害损失。此外，1月份全国发生森林火灾24起，主要发生在广西、湖北、云南、湖南、河南、贵州、广东；未发生草原火灾。

　　（文图：赵筱尘 巫邓炎）