Setengah dari eksploitasi yang dijual di web gelap menargetkan kerentanan zero-day yang belum ditambal

Dari Januari 2023 hingga September 2024, para ahli Kaspersky Digital Footprint Intelligence menemukan 547 iklan penjualan alat eksploitasi. Iklan-iklan tersebut diposting di berbagai forum web gelap dan kanal anonim di aplikasi Telegram...

Eksploitasi adalah alat yang digunakan penjahat dunia maya untuk mengeksploitasi kerentanan perangkat lunak.

Sekitar setengah dari daftar ini menargetkan eksploitasi zero-day dan one-day. Namun, pasar gelap penuh dengan penipuan, sehingga sulit untuk memverifikasi apakah alat yang dijual benar-benar dapat digunakan.

Selain itu, Kaspersky juga mencatat harga rata-rata pembelian dan penjualan eksploitasi untuk serangan jarak jauh mencapai $100.000.

Eksploitasi adalah alat yang digunakan penjahat dunia maya untuk mengeksploitasi kerentanan perangkat lunak, seperti perangkat lunak Microsoft, untuk melakukan tindakan ilegal seperti akses tidak sah atau pencurian data.

Lebih dari separuh postingan web gelap (51%) menawarkan untuk menjual atau membeli eksploitasi yang menargetkan kerentanan zero-day atau one-day.

Eksploitasi zero-day menargetkan kerentanan yang belum ditemukan dan diperbaiki oleh vendor perangkat lunak, sementara eksploitasi one-day menargetkan kerentanan yang telah ditemukan dan diperbaiki, tetapi sistem tidak memasang pembaruan patch.

Statistik jumlah penjualan dan pembelian eksploitasi pada periode 2023-2024. Sumber: Kaspersky Digital Footprint Intelligence.

"Penjahat siber dapat menggunakan eksploitasi untuk mencuri informasi perusahaan atau memata-matai suatu organisasi tanpa terdeteksi untuk mencapai tujuan mereka," ujar Anna Pavlovskaya, analis senior di Kaspersky Digital Footprint Intelligence. "Namun, beberapa eksploitasi yang dijual di web gelap mungkin palsu atau tidak lengkap, dan tidak berfungsi seperti yang diiklankan. Lebih lanjut, sebagian besar transaksi terjadi secara ilegal. Kedua faktor ini membuat sangat sulit untuk menilai ukuran sebenarnya dari pasar ini."

Pasar web gelap menawarkan berbagai macam eksploitasi, dua yang paling umum adalah alat Eksekusi Kode Jarak Jauh (RCE) dan Eskalasi Hak Istimewa Lokal (LPE).

Menurut analisis terhadap lebih dari 20 iklan, harga rata-rata eksploitasi yang menargetkan RCE adalah sekitar $100.000, sementara eksploitasi LPE biasanya berharga sekitar $60.000.

Eksploitasi yang menargetkan kerentanan RCE dianggap lebih berbahaya karena penyerang dapat mengendalikan sebagian atau seluruh sistem atau mengakses data aman.

KIM THANH

Sumber: https://www.sggp.org.vn/mot-nua-cong-cu-exploit-rao-ban-tren-web-den-nham-vao-lo-hong-zero-day-chua-duoc-khac-phuc-post763208.html