全民国家安全教育日｜【动画】当“绑票儿”变得高科技……为你解密网络勒索攻击四种分工角色******

　　一次完整的勒索攻击链条里，一般会有多种分工角色，这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS（勒索即服务）模式这种新型犯罪活动形式的出现，将勒索攻击演进出“商业服务行为”，通过会员、订阅或定制，向其他“攻击者”售卖勒索攻击相关服务。

　　RaaS的出现，不仅降低了勒索攻击的准入门槛（甚至无需任何网络攻防技术与知识即可发起攻击），也增加了勒索攻击的防护难度，更带来了巨大的“内鬼”作案风险。

　　其中，勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发，是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织，其有可能是一个个体，也可能是一个由组织者和执行者组成的团伙。

　　对于勒索攻击中的渠道方来说，勒索攻击可能是攻击者定向发动的，也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方，主要负责拓展和助攻勒索赎金缴纳的成功率，与勒索发起方同样是合作分成收益关系。

　　值得一提的是，勒索攻击产业化、链条化后，勒索犯罪团伙时刻都在与安全工作者们隔空对抗，试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸，而需要持续安全运营。

　　监制：张宁策划：李政葳 制作：姚坤森

达沃斯论坛如常冬季开幕 冀望“在分裂的世界加强合作”******

　　中新社达沃斯1月17日电 (记者 德永健)因新冠肺炎疫情中断三年后，世界经济论坛年会(达沃斯论坛)17日如常在冬季开幕，在世界政治经济图景发生巨大变化之际，冀望“在分裂的世界加强合作”。

　　当地时间17日上午，世界经济论坛创始人兼执行主席施瓦布宣布论坛开幕。2020年新冠肺炎疫情暴发后，达沃斯论坛2021年在线上举行，2022年于5月举行，今年终于重回“正轨”，如常在达沃斯1月的隆冬时节举行。

　　面对当前地缘政治、能源、气候变化、粮食安全等多重危机，本届论坛以“在分裂的世界加强合作”为主题。据论坛公布的数据，除联合国秘书长古特雷斯、德国总理朔尔茨、韩国总统尹锡悦、欧盟委员会主席冯德莱恩等政要，论坛共吸引来自700家企业的1500余名总裁和高管参会，数量创历史新高。

　　在为期4天的会议中，论坛将聚焦能源、气候变化、投资、贸易和基础设施、前沿技术乃至地缘政治合作等一系列议题。施瓦布在论坛开幕前夕表示，受政治、经济、社会等多重因素影响，全球和国家间的分裂加剧；要想从根本上解决互信消退问题，需要加强政府和企业的合作，还要认识到“不可让任何人掉队”。

　　虽然如常在冬季开幕，参会企业数量创下新高，但日益严峻的民生问题令论坛气氛难言乐观。1月11日，世界经济论坛发布《2023年全球风险报告》，表示以风险的严重性排序，生活成本上升已成全球最严重的短期风险，其次为自然灾害和极端天气，地缘经济冲突位列第三。

　　在长期风险中，前三位均关乎气候，分别为减缓气候变化失败、适应气候变化失败、自然灾害和极端天气。本届达沃斯论坛开幕前后，适逢欧洲多地出现历史性暖冬，为此环保团体对达沃斯论坛的批评调门有所升高，尤其诟病参会人员“乘坐私人飞机来讨论气候变化”难以服众。(完)