全民国家安全教育日｜【动画】当“绑票儿”变得高科技……为你解密网络勒索攻击四种分工角色******

　　一次完整的勒索攻击链条里，一般会有多种分工角色，这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS（勒索即服务）模式这种新型犯罪活动形式的出现，将勒索攻击演进出“商业服务行为”，通过会员、订阅或定制，向其他“攻击者”售卖勒索攻击相关服务。

　　RaaS的出现，不仅降低了勒索攻击的准入门槛（甚至无需任何网络攻防技术与知识即可发起攻击），也增加了勒索攻击的防护难度，更带来了巨大的“内鬼”作案风险。

　　其中，勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发，是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织，其有可能是一个个体，也可能是一个由组织者和执行者组成的团伙。

　　对于勒索攻击中的渠道方来说，勒索攻击可能是攻击者定向发动的，也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方，主要负责拓展和助攻勒索赎金缴纳的成功率，与勒索发起方同样是合作分成收益关系。

　　值得一提的是，勒索攻击产业化、链条化后，勒索犯罪团伙时刻都在与安全工作者们隔空对抗，试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸，而需要持续安全运营。

　　监制：张宁策划：李政葳 制作：姚坤森

我国“十四五”期间将持续推进声环境质量改善******

　　新华社北京1月11日电（记者高敬）生态环境部等16个部门和单位近日联合印发了《“十四五”噪声污染防治行动计划》。这份文件提出，持续推进“十四五”期间声环境质量改善，到2025年，全国声环境功能区夜间达标率达到85%。

　　生态环境部大气环境司有关负责人介绍，随着污染防治攻坚战取得显著成效，人民群众对生态环境质量的期望越来越高，噪声污染越来越成为环境领域集中投诉的热点和焦点。2021年，全国生态环境信访投诉举报管理平台共接到公众举报45万余件，其中噪声扰民问题占全部举报的45%，居各环境污染要素的第2位。

　　行动计划提出，深化5类管控，稳步提高噪声污染防治水平。一是严格噪声源头管理，完善相关规划要求，优化噪声敏感建筑物建设布局，紧抓产品质量监管，推广先进技术。二是深化工业企业噪声污染防治，树立工业噪声治理标杆，加强工业园区管控，推进工业噪声实施排污许可和重点排污单位管理。三是强化建筑施工噪声污染防治，推广低噪声施工设备，落实建筑施工噪声管控责任，加严噪声敏感建筑物集中区域施工要求。四是加大交通运输噪声污染防治，严格机动车、船舶噪声监管治理，加强公路和城市道路养护，细化城市轨道、铁路噪声污染防治要求，深化民用机场周围噪声治理。五是推进社会生活噪声污染防治，严格经营场所噪声管理，细化公共场所管理要求，文明开展娱乐、旅游活动，重点针对社区和邻里噪声完善管理举措，共同维护社会和谐。

　　行动计划还强化了4个方面，以建立基本完善的噪声污染防治管理体系，包括夯实声环境管理基础，完善法规标准、加强科技教育支撑，加强监测、严格执法，紧抓责任落实、引导全民共治。

　　这位负责人表示，行动计划强化了重点管控措施、细化了噪声法的规定要求、完善了社会共治理念，力求逐步满足人民群众日益增长的和谐安宁环境需要。

　　《光明日报》（ 2023年01月12日 08版）