一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
越南琴匠“知音故里”遇知音******
中新社武汉2月1日电 题:越南琴匠“知音故里”遇知音
作者 武一力
踏入武汉东湖大李村,丝丝缕缕琴声不绝于耳,时而清脆,时而雄浑。在一座名为“南天坊”的古朴院落内,主人阮延俊抚琴而歌,三五宾客围炉而坐,听琴品茗。
“古琴,是我在武汉遇到的‘知音’。”阮延俊近日接受中新社记者采访时说。
阮延俊来自越南广治省,是一名古琴演奏家、斫琴师。18年前,热爱中国文化的他来到华中师范大学研习中国古代文学,成为文学博士。毕业后,阮延俊留在武汉,传授古琴演奏和斫琴技艺。
中国传统乐器古琴,至今已有3000多年历史。而武汉是“知音故里”,伯牙抚琴遇知音子期的故事就发生在这里。
学好中国乐器绝非易事。起初,阮延俊一有空就泡在图书馆查阅古琴文献,从北宋《碧落子斫琴法》,到中国现存最早的琴曲专集《神奇秘谱》,一本本“啃”,一曲曲练。“许多古籍都是竖排繁体,晦涩难懂,我要花大功夫查资料、请教师长,以便了解其中的历史文化。”阮延俊说。
比读古籍更难的,是认琴谱。阮延俊家中有一面刻满字的墙,看似汉字,却非汉字。他介绍,这是古琴减字谱,用汉字中某一字或偏旁减笔来表示弹奏的弦数、徽位、左右手指法,如勾、挑、抹等,是五线谱无法取代的。作为演奏者,必须将减字谱熟记于心。
“善琴者善斫。”斫琴,即制琴,学会了演奏,阮延俊开始自学斫琴。古琴制作皆沿古法,要经过涂生漆、刮灰胎、上弦调音等百余道工序,制作一床琴平均耗时三年。
“槽腹是斫琴关键的一步,决定古琴的音质。”阮延俊一手按着古琴面板,一手拿着铲刀,顺着木纹反复将槽腹打磨至适宜的厚度。他时不时用食指叩击面板,侧耳倾听低音是否纯粹浑厚,高音是否清亮通透。
以琴为伴,亦以琴会友。阮延俊还记得多年前亲手制作的第一床古琴,那时还在上学的他囊中羞涩,只能在网上买便宜的材料制琴。当老板得知这位外国小伙痴迷中国乐器,豪爽地将材料免费寄给他。如今,两人已成了无话不谈的“琴友”。
扎根中国18年,阮延俊踏遍中国名山大川,朋友遍及南北各地。他和自己的博士生导师戴建业不仅成了知音,更是情同父子,每天打电话分享生活见闻、交流学习心得。今年春节,阮延俊照例邀请师长、好友来家里小聚,弹弹琴、聊聊天。
阮延俊还收养了小狗“巍巍”和流浪猫“洋洋”,分别取自俞伯牙钟子期“高山流水”故事中的“巍巍乎若泰山”和“洋洋乎若江河”。“从某种意义上说,它们也是我的知音。”他笑道。
阮延俊心中一直有个愿望:将古琴带回家乡。“音乐无国界,我计划在家乡建设一个以古琴为主的中国传统文化传播基地。”(完)
(文图:赵筱尘 巫邓炎)