一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
案款发还从3分钟缩短到20秒……北京高院发布第三届司法改革“微创新”案例******
光明网讯(记者孙满桃)制定全国首个《中小微企业快速重整工作办法(试行)》,挽救中小微企业40家,引入投资近50亿元,妥善安置职工1200余人;“一键立案”、二维码交纳执行案款、一键智能发还案款……这些与老百姓密切相关的微创新,汇聚在一起却带来了大变革。1月11日,北京市高级人民法院召开新闻发布会,向社会通报21个北京法院2022年度司法改革“微创新”案例。
据北京高院党组成员、副院长孙玲玲介绍,2022年北京法院持续深化司法改革,各项改革举措蹄疾步稳、积厚成势。“此次评选出的案例具有首都特色、体现基层智慧、破解改革难题,是北京法院司法改革创新工作的重要展示窗口。”孙玲玲说。
记者注意到,部分“微创新”案例还充分体现北京法院加强诉源治理和矛盾纠纷多元化解工作。北京高院构建12368“一号响应”诉源治理机制,深度融入北京市接诉即办改革,精准对接各类诉源治理主体在办理12345群众诉求和开展矛盾纠纷预防调处化解过程中提出的司法需求,北京全市法院通过12368热线主渠道响应诉源治理类司法需求2701个,满意度达100%;健全一站式多元解纷机制,将司法确认、小额诉讼、扩大独任制适用等改革任务融入“多元调解+速裁”,60%以上的一审民商事案件在诉讼前端得到解决。西城法院建立“1+15”街道联络员与法院专门团队对接机制,确认调解协议案件有效率达100%。
同时,强化服务保障和司法为民职能,满足人民群众对创新发展和利民便民的司法新需求。北京一中院构建“1+2+3”多元破产挽救体系,挽救中小微企业40家,引入投资近50亿元,妥善安置职工1200余人。北京四中院加强北京国际商事法庭建设,建立与国际接轨的多元解纷示范机制,北京国际商事法庭运行以来,为60多个国家和地区的3000余位中外当事人化解超过160亿元的商事纠纷。北京丰台法院探索建立“一窗通办”服务窗口,机制启用以来,累计接待群众10022人次,为群众办理三项以上事务851人次、两项以上事务3594人次,平均办理时长5分钟。通州法院将诉讼服务和速裁工作下沉人民法庭,为辖区群众提供家门口的一站式诉讼服务。加强对特殊群体的保护,创建涉未成年人民事社会调查观护工作模式被引入相关国家标准。朝阳法院加强对老年人群体的司法保护,打造审理涉老年人权益保障案件的专门法庭。
在推进智慧法院和互联网司法建设方面,北京法院不断回应网络数字时代人民群众的司法新需求。北京高院制定《北京法院电子卷宗同步生成操作规程》《北京法院电子诉讼档案管理规范(试行)》,统一电子卷宗生成标准和工作要求,全市法院电子上诉移转自然时长较纸质模式节省超过20%。互联网法院开发自动抓取录入案款发还信息功能,实现一键智能发还案款,每笔案款发还从三分钟缩短到20秒,案款收发全年平均时长仅3.11天。
(文图:赵筱尘 巫邓炎)