全民国家安全教育日｜【动画】当“绑票儿”变得高科技……为你解密网络勒索攻击四种分工角色******

　　一次完整的勒索攻击链条里，一般会有多种分工角色，这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS（勒索即服务）模式这种新型犯罪活动形式的出现，将勒索攻击演进出“商业服务行为”，通过会员、订阅或定制，向其他“攻击者”售卖勒索攻击相关服务。

　　RaaS的出现，不仅降低了勒索攻击的准入门槛（甚至无需任何网络攻防技术与知识即可发起攻击），也增加了勒索攻击的防护难度，更带来了巨大的“内鬼”作案风险。

　　其中，勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发，是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织，其有可能是一个个体，也可能是一个由组织者和执行者组成的团伙。

　　对于勒索攻击中的渠道方来说，勒索攻击可能是攻击者定向发动的，也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方，主要负责拓展和助攻勒索赎金缴纳的成功率，与勒索发起方同样是合作分成收益关系。

　　值得一提的是，勒索攻击产业化、链条化后，勒索犯罪团伙时刻都在与安全工作者们隔空对抗，试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸，而需要持续安全运营。

　　监制：张宁策划：李政葳 制作：姚坤森

中国证监会山东监管局原局长冯鹤年被开除党籍******url:https://m.gmw.cn/2023-01/06/content_1303246417.htm,id:1303246417

　　据中央纪委国家监委驻中国证监会纪检监察组、山东省纪委监委消息：日前，中央纪委国家监委驻中国证监会纪检监察组与山东省潍坊市纪委监委对中国证监会山东监管局原党委书记、局长冯鹤年严重违纪违法问题立案审查调查。

　　经查，冯鹤年完全丧失理想信念，在职时积极谋划“出路”，离职后持续利用原职务身份价值大肆敛财，是政商“旋转门”腐败的典型。毫无政治意识，私自携带有严重政治问题的书刊入境，对党不忠诚不老实，隐匿赃款，对抗组织审查；长期违反中央八项规定精神，多次接受管理服务对象宴请，违规收受礼金、高档礼品和大量茅台酒；违反廉洁纪律，违规买卖股票、投资股权获取巨额收益，违反离职回避规定从事证券业务，违规收受他人赠送的财物；违反工作纪律，私自留存涉密资料。毫无纪法底线，利用原职务身份影响干扰发行审核工作，为他人谋取利益，非法收受巨额财物，以借为名收受管理服务对象贿赂，大小通吃、来者不拒、贪婪无度，数额特别巨大。

　　冯鹤年严重违反党的政治纪律、廉洁纪律、工作纪律，构成严重职务违法并涉嫌受贿犯罪、利用影响力受贿犯罪、非国家工作人员受贿犯罪，且在党的十八大后不收敛、不收手，甚至在党的十九大后仍不知止、变本加厉，性质严重，影响恶劣，应予严肃处理。依据《中国共产党纪律处分条例》《中华人民共和国监察法》等有关规定，经中国证监会党委研究，决定给予冯鹤年开除党籍处分，抄告其所在党组织；收缴其违纪违法所得；经山东省潍坊市纪委监委研究，将冯鹤年涉嫌犯罪问题移送检察机关依法审查起诉，所涉财物一并移送。

　　冯鹤年简历

　　冯鹤年，男，汉族，1962年3月生，江苏宝应人，1985年12月加入中国共产党，1984年7月参加工作，1997年5月调入中国证监会法律部工作，硕士研究生学历。

　　1997年7月至2006年8月，历任中国证券监督管理委员会法律部副处长、处长、副主任；

　　2006年8月至2012年7月，历任中国证券监督管理委员会非上市公众公司监管部副主任、主任；

　　2012年7月至2013年12月，任中国证券监督管理委员会创业板发行监管部主任；

　　2013年12月至2015年7月，任中国证券监督管理委员会山东监管局党委书记、局长；

　　2015年9月至2022年6月，任民生证券股份有限公司党委书记（其间2016年12月起任董事长）。

　　（中央纪委国家监委驻中国证监会纪检监察组、山东省纪委监委）