一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
首届中国麻将公开赛3月开打 超200万人注册为运动员******
总奖金100万的“首届中国麻将公开赛”3月杭州开打!4月还有杭州麻将考级
1月17日,在杭州亚运会棋类比赛场馆——智力大厦召开的2023年度麻将运动赛事计划发布会上,公布了今年的七项赛事计划。
其中,赛事总奖金高达100万元的“首届中国麻将公开赛”,将于3月24-26日在杭州举办。赛事设有四川麻将和国标麻将2个正式项目,以及杭州麻将2v2这个推广项目。
本次赛事对选手的麻将段位还是有严格要求的。
据介绍,首先要在微信小程序“智力运动考级”中注册成为麻将运动员,然后根据引导在线上获得业余6段,才有资格在3月份报名参加,分别于在北京、成都、杭州举行的“专业段位定段赛”。晋级后获得”中国麻将公开赛”的参赛资格。
四川麻将和国标麻将的考级从去年就已开放,从时间上来看,现在立刻开始考级,是完全来得及的!另外,杭州麻将的考级预计将从4月开始。
截至今日,麻将运动技术等级评定中心总计发放119万余张业余段位证书,已经有超过两百万名麻将爱好者正式注册成为麻将运动员,共有140名麻将运动员达到了业余9段这一最高业余段位。
如同围棋、象棋等其他智力运动一样,在经过技术技能等级评定后,高水平的业余选手大量涌现,运动员需要通过比赛来展现水平。麻将运动技术等级评定中心和麻将运动竞赛训练中心在国际麻将联盟和中国棋院杭州分院的指导下,全年的赛事计划如下:
1、“微乐杯”第一届杭州市智力运动会麻将项目决赛
2、专业段位定段赛(成都、北京、杭州)
3、中国麻将公开赛(A级)
除以上赛事项目外,麻将运动等级评定中心与麻将运动竞赛训练中心还制订了以下赛事规划:亚洲麻将锦标赛、中国麻将竞技联赛、四川麻将公开赛、世界麻将精英巡回赛。
(2022年第19届亚运会组委会 作者:殷佩琴)
(文图:赵筱尘 巫邓炎)