一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
外汇管理局:2022年我国外汇市场运行总体经受住了考验******
中新网1月18日电 据国家外汇管理局网站18日消息,国家外汇管理局副局长、新闻发言人王春英就2022年外汇收支形势答记者问。2022年,我国外汇收支形势在复杂严峻的外部环境下保持总体稳定,主要原因是什么?
王春英表示,2022年,受主要经济体“高通胀”“紧货币”等多重因素影响,国际金融市场剧烈震荡,全球股票和债券指数大幅下跌,美元指数创二十年新高,欧元、日元、英镑等主要国际货币相继创下近二三十年来新低。我国外汇市场运行总体经受住了考验,人民币汇率在全球主要货币中表现相对稳健,我国跨境资金流动更趋均衡,这主要得益于两大支撑因素,表现为两个“韧性增强”。
一方面,国内经济尤其是涉外经济发展韧性增强,国际收支稳健运行得到有力保障。首先,经常账户、直接投资等基础性国际收支顺差发挥了稳定跨境资金流动的主导作用。2022年前三季度,我国经常账户顺差3107亿美元,为历年同期最高值,与同期国内生产总值(GDP)之比为2.4%,处于合理均衡区间;同时外商直接投资保持净流入,体现了我国在产业链供应链、全国统一大市场等方面的优势,也显示了稳外贸稳外资等政策举措效果。其次,外债结构总体优化,风险总体可控。近年来外债债务类型结构、币种结构以及期限结构都有所优化,存贷款等传统融资型外债调整幅度相对平稳。
另一方面,外汇市场韧性增强,适应外部环境变化的能力得到较大提升。一是人民币汇率形成机制不断完善,汇率弹性逐步增强,有助于及时释放外部压力,调节国际收支的自动稳定器作用更加明显。二是人民币在跨境使用中的占比不断提升,有助于降低跨境交易的货币错配风险。2022年,人民币收支在我国跨境收支中的占比接近50%,较2016年提升20多个百分点。三是市场主体主动管理汇率风险,更多开展套期保值操作,对汇率波动的适应性明显增强。2022年,企业外汇套保比例为24%,较2016年提升11个百分点。此外,外汇市场“宏观审慎+微观监管”两位一体管理框架不断完善,为跨境资金平稳流动、外汇市场理性交易提供良性健康的市场环境。(中新财经)
搜索
复制
(文图:赵筱尘 巫邓炎)