全民国家安全教育日｜【动画】当“绑票儿”变得高科技……为你解密网络勒索攻击四种分工角色******

　　一次完整的勒索攻击链条里，一般会有多种分工角色，这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS（勒索即服务）模式这种新型犯罪活动形式的出现，将勒索攻击演进出“商业服务行为”，通过会员、订阅或定制，向其他“攻击者”售卖勒索攻击相关服务。

　　RaaS的出现，不仅降低了勒索攻击的准入门槛（甚至无需任何网络攻防技术与知识即可发起攻击），也增加了勒索攻击的防护难度，更带来了巨大的“内鬼”作案风险。

　　其中，勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发，是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织，其有可能是一个个体，也可能是一个由组织者和执行者组成的团伙。

　　对于勒索攻击中的渠道方来说，勒索攻击可能是攻击者定向发动的，也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方，主要负责拓展和助攻勒索赎金缴纳的成功率，与勒索发起方同样是合作分成收益关系。

　　值得一提的是，勒索攻击产业化、链条化后，勒索犯罪团伙时刻都在与安全工作者们隔空对抗，试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸，而需要持续安全运营。

　　监制：张宁策划：李政葳 制作：姚坤森

新春走基层｜甘肃临夏：大学生“牵手”乡村就业工厂******

　　新华社兰州1月11日电　题：甘肃临夏：大学生“牵手”乡村就业工厂

　　新华社记者

　　打开电脑、登录网站，刚大学毕业不久的马全祥熟练地运营着一家网店。和城市里的上班族不同的是，他的工作地点是在西北老家甘肃省临夏回族自治州一家乡村就业工厂。

　　临夏回族自治州自古被称为西部“旱码头”，这里商业发达，依托当地牛羊养殖建立起的皮毛加工业更是十分兴旺。广河县三甲集镇就是著名的皮毛交易中心。

　　马全祥就业的甘肃西裕工贸有限公司是县上成立的乡村就业工厂，主要从事皮毛马甲生产和整皮加工，并开发生产护膝、护腰、护肩等产品。公司车间员工有307人，大多来自周边农村。

　　临近春节，车间里复工复产的景象“热气腾腾”，员工们忙碌在各条生产线上。

　　广河县乡村就业工厂内，1997年出生的马天龙正在直播带货。新华社记者马莎 摄

　　2020年以来，因为疫情原因，很多线下实体店经营困难，西裕公司将经营转到线上。然而，网络运营及销售人才短缺成了公司发展的最大短板。“普通工人口才表达能力有限，也不懂网络技术，急需相关专业的大学生进入企业。”公司负责人马中云介绍。

　　马全祥2019年从西北民族大学毕业后，在外闯荡了半年，因为家里人口多，经济压力大，他便在2020年回到了家乡。随后，马全祥应聘到西裕公司工作。

　　一开始，他负责客服和售后，每月只有3000多元的固定工资。熟悉企业运营后，公司将两个网上店铺交给他打理，并将这两个店铺一部分股份转让给他。马全祥的收入也从拿固定工资变为绩效奖励。2022年，马全祥的税后收入超过10万元，他非常高兴，将大部分收入补贴家用。

　　广河县乡村就业工厂内，1999年出生的客服杨小倩正在回答电商平台上顾客们的问题。新华社记者马莎 摄

　　“家里人口比较多，有妹妹和弟弟还在上学。我的收入可以极大缓解家里的经济状况。”马全祥这几天在网上翻阅各种汽车信息，并准备考取驾照。有了稳定的收入，买车也提上了日程。

　　马全祥非常庆幸自己的选择，对将来也充满信心：“电商在乡村振兴中是一片蓝海，前景非常广阔。”

　　马中云说，2022年企业又招聘了6名毕业大学生，他们有的来自甘肃省内高校，有的来自省外高校。目前公司在职的大学生达到了16名。

　　广河县乡村就业工厂内，“90”后大学生正在直播带货。新华社记者周梦蝶 摄

　　记者采访发现，许多乡村就业工厂靠近原料产地，生产的商品物美价廉质优，但由于缺乏人才和先进的市场营销手段，总是出现“有货无市”的现象。“我们还要继续加大大学生的招聘力度，以此提升管理和营销水平，推动商品走出去。”马中云说。

　　此外，当地政府也大力支持乡村就业工厂吸收大学生就业，并给予企业每人1500元的就业补贴。目前，广河县已有264名大学毕业生在乡村就业工厂就业，他们逐渐成为乡村振兴的新力量。（记者姜伟超、胡伟杰、马莎、周梦蝶）