全民国家安全教育日|【动画】当“绑票儿”变得高科技……为你解密网络勒索攻击四种分工角色******
一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
绿色建筑在亚洲渐成主流 中国绿色建筑发展迅猛******
中新网2月2日电 题:绿色建筑在亚洲渐成主流 中国绿色建筑发展迅猛
中新财经记者 闫晓虹
最新研究报告显示,绿色建筑在亚洲逐渐成为主流。中国绿色建筑起步相对较晚,但发展迅猛。
仲量联行2日发布的《可持续发展的价值:亚洲地区绿色资产溢价的有力佐证》报告显示,对能源成本、可持续发展和脱碳目标的追求已成为企业租户对绿色楼宇租赁需求增加的主要驱动力,目前亚洲绿色楼宇市场仍处于供不应求的状态,越来越多的企业愿意付出更多的租赁溢价以达成其可持续发展目标。
本次报告调研了亚洲14个主要城市的3089座甲级办公楼,以评估相关区域及市场内获得或未获得绿色资质的资产表现。研究发现,自2016年开始,获得绿色认证的甲级办公楼比例稳步上升,从12%攀升至42%;截至2022年第三季度,亚太区城市平均绿色认证甲级办公楼存量达42%,其中,新加坡的表现最为亮眼,绿色建筑认证比例高达90%;在调研覆盖的中国城市中,上海以甲级办公楼存量44%获得LEED(能源与环境设计先锋)认证位居第一,北京紧随其后为41%,广州为34%。
报告称,自2005年首个中国建筑获得LEED金级认证以来,绿色建筑数量在国内呈现指数式增长。此外,中国住房和城乡建设部设立了明确的目标:到2025年,中国城镇新建建筑将全面执行绿色建筑标准,星级绿色建筑占比将达30%以上。办公楼作为中国城镇建筑的重要组成部分和承载商业活动的主要空间,是达成这一目标的关键
此外,报告显示,在亚洲,现有的通过绿色认证的甲级办公楼存量中有75%是在2015年《巴黎气候协定》通过后新增的,且非绿色认证办公楼数量同样年年攀升;反观需求端,近年来,企业对不动产组合绿色认证占比提升的需求日益迫切,因此,目前亚洲地区绿色资产市场仍处于供不应求的状态,乘势升级改造可持续的办公空间是关键。(完)