全民国家安全教育日|【动画】当“绑票儿”变得高科技……为你解密网络勒索攻击四种分工角色******
一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
价格“鱼跃”,口碑碎地******
杨月涵
鱼跃医疗血氧仪价格狂飙的故事迎来了最终章。2月1日,国家企业信用信息公示系统的消息显示,因哄抬血氧仪价格,鱼跃医疗被罚款270万元。
生产入库平均成本上涨47%,销售平均价格却上涨了131.78%,鱼跃医疗此前“血氧仪产品没有涨价,因成本上涨,取消了折扣和优惠”的说法,被调查后的铁证光速打脸。当天,鱼跃医疗发布公告回应称,积极配合调查,推进相应整改,杜绝类似情况再次发生。
逐利是企业的天性,但逐利本身与企业伦理从不是鱼与熊掌的关系。鱼跃医疗恰恰提供了一种标志性的反面教材——疫情本就属于重大公共卫生事件,扰乱医疗卫生用品价格,无异于战疫雪上加霜。
处罚书明确指出,鱼跃医疗在疫情期间推动血氧仪市场价格过快、过高上涨,“属于情节较重情形,符合从重情节”。
对鱼跃医疗来说,270万元的罚款可能九牛一毛。有网友为鱼跃医疗算过一笔账,每台血氧仪哄抬后的价格较成本上涨近200元,270万元的罚款不过只是1.3万台血氧仪的利润。
鱼跃医疗也在公告中强调,目前公司各项业务正常开展,本次行政处罚不会对公司业绩造成重大影响,未影响公司的正常经营。根据鱼跃医疗此前发布的财报,2022年前三季度,鱼跃医疗营收达51.16亿元。
资本市场看财报看数据,同样看口碑看人心。在血氧仪、家用制氧、家用无创呼吸机等市场,鱼跃医疗均占据头部位置,在血氧仪领域,此前鱼跃医疗的产品更是拿下了京东超70%的份额。
常理来说,越是知名企业,越该珍惜自己的羽毛。血氧仪成本不过几十元,作为国内医疗器械行业的头部企业,鱼跃医疗更应该为国民健康保驾护航,而不是趁火打劫,大赚特赚,这是典型的短视行为,因小失大,得不偿失。
换种角度想,在疫情的特殊时期下,当全社会的目光高度集中在血氧仪身上,鱼跃医疗但凡能够拿出一丝“保供稳价”的态度,便足以形成一波天然的流量和广告,何以落得如今一朝被罚,众人叫好的下场。
不是所有错误都能够用钱买单。鱼跃医疗这番操作,看似赚了一笔快钱,实则丢了人心,砸了招牌。钱没了能再赚,口碑重建却并非朝夕之功。
富贵险中求,也在险中丢,鱼跃医疗不是个例。市场经济是法治经济,从口罩、退烧药、抗原试剂等涉疫物资价格的疯涨,到核酸检测企业的乱象频出,始终藏着个别人、个别企业囤积居奇,哄抬物价趁火打劫,借“疫”生财最终逃不过恢恢法网。
对监管而言,在这种重大公共卫生事件中,罚款是事后处罚的手段之一,更重要的是在发现问题前置处理,需要监管执法部门积极承担起监管主体的责任,加大检查的力度,严查加上严惩,共同掐灭借“疫”生财,大发不义之财的苗头,让违法者不敢为、不能为。
(文图:赵筱尘 巫邓炎)