一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
归来,民谣依旧少年——评散文集《心谣》******
作者:范红升(江苏凤凰文艺出版社总编辑)
“青山隐隐水迢迢,秋尽江南草未凋。”岁令已进入冬季,但古城阳羡依旧青山逶迤、绿水如带,就如同我眼前戴军的这部散文集《心谣》(江苏凤凰文艺出版社2022年11月出版),里面的文字绿意盎然、清新明快、生机勃发。
《心谣》是一部关于宜兴民谣的江南之书,它循着作者搜集、整理民谣的线索,挥洒文化大散文的笔触,探问真实与虚构的边际,以明净之心、审美之眼、温润之言,呈现原乡生活的细腻肌理,观照江南民谣的前世今生,在峰峦重叠的众生百态里,折射江南文化意蕴丰赡的人性温度与历久弥新的人文华彩。
读《心谣》,我不禁想起中国最古老的民歌民谣——三千多年前的《诗经》。《诗经》是怎么诞生的呢?根据《汉书》记载:“孟春之月,群居者将散,行人振木铎徇于路以采诗,献之大师,比其音律,以闻于天子”。就是说,每到春天,采诗官就会深入田间地头,摇着木铃铛收集那些能够反映老百姓悲欢疾苦的歌谣,整理之后交给负责音乐的官员谱曲,随后广为传唱。由此可知,早在三千多年前,自中国人心头流淌而出的民谣,便如唐古拉山的万千清泉,涓涓发端,浩浩汤汤,奔流向东,它们穿巴蜀、越云贵、历湖湘、入江南,汇入中华文明的五湖四海、恣肆汪洋。从这个意义上讲,《心谣》也是一部文学和文化的传承之书。作者由采诗故事讲起,溯流而上,娓娓道来,摩挲“民谣”这块文化瑰宝的每一个细节,它们或沉郁,或嘹亮;或乡音醇厚,或牧歌空灵;或为饱经沧桑的渔翁樵子,或作飞扬跳脱的月下少年……无数人情味浓的文化细节与激荡人心的历史瞬间唱和对话,传统的文学题材被打捞、被重估、被赋值为当代经验。记忆与现实,故乡与远方,个体与时代,皆因“有心人”的吟唱被认领、被联结、被融汇。我们欣喜地看到,在无以计数的中国人心间流淌过千年的古老“民谣”因作者之笔,重又鲜亮活泼起来,它不再是文学史卷中的古董、藏品,不再是无处安放的文学零余,而是重返现实主义创作现场的生动元素和有机力量。归来,民谣依旧少年。
以心为念,以情歌谣,是为《心谣》。心之谣歌,既是切近的烟火日常,也是悠远的氤氲诗意。《心谣》是中国人的寻根之诗。你若读《心谣》,就不能只读它的故事,你要去听那天地间婉转低回的呼喊和细语,去品那无处落笔的家书和豁然开朗的一醉,去读柳色江南和深秋鸿雁。从这个角度来说,《心谣》还是一部关于中国人心灵世界和生活选择的启示之书。
《心谣》是一部江南之书,是一部文化和文明的传承之书,是一部关于中国人心灵世界和生活选择的启示之书,因为这三重重要意义,《心谣》具有不可忽视、更不容错失的出版价值与阅读价值,我们非常感谢作者戴军将她的作品托付给我们江苏凤凰文艺出版社出版。
本书是江苏凤凰文艺出版社与作者的首度合作。在稿件策划之初,我们就对这个选题高度重视,编辑多次赴宜兴沟通出版事宜;我们以清新的风格诠释作品,来展现阳羡的江南风韵,力求以生动优美的形态契合雅致的文字,以期吸引更多年轻读者,并通过对图书的宣传和推广,使这本书的文化意义和社会效益得到更大程度的彰显,让更多读者感受到民谣的魅力、文学的魅力、《心谣》的魅力。
《光明日报》( 2023年01月04日 14版)
(文图:赵筱尘 巫邓炎)