다크웹에서 판매되는 익스플로잇의 절반은 패치되지 않은 제로데이 취약점을 표적으로 삼습니다.

2023년 1월부터 2024년 9월까지 카스퍼스키 디지털 풋프린트 인텔리전스 전문가들은 익스플로잇 도구 매매 광고 547건을 발견했습니다. 이 광고들은 다양한 다크웹 포럼과 텔레그램 앱의 익명 채널에 게시되었습니다.

익스플로잇은 사이버 범죄자가 소프트웨어 취약점을 악용하는 데 사용하는 도구입니다.

이러한 목록의 약 절반은 제로데이 및 원데이 익스플로잇을 표적으로 합니다. 그러나 지하 시장은 사기가 만연하기 때문에 판매되는 도구가 실제로 사용 가능한지 확인하기가 어렵습니다.

또한 카스퍼스키는 원격 공격에 대한 익스플로잇을 사고 파는 데 드는 평균 가격이 최대 10만 달러에 달한다고 기록했습니다.

익스플로잇은 사이버 범죄자가 Microsoft 소프트웨어 등의 소프트웨어 취약점을 악용하여 무단 액세스나 데이터 도용과 같은 불법 행위를 수행하는 데 사용하는 도구입니다.

다크웹 게시물의 절반 이상(51%)이 제로데이 또는 원데이 취약점을 표적으로 삼는 익스플로잇의 판매 또는 구매에 관한 것이었습니다.

제로데이 익스플로잇은 소프트웨어 공급업체가 아직 발견하여 수정하지 않은 취약점을 표적으로 삼는 반면, 원데이 익스플로잇은 발견하여 수정했지만 시스템에 패치 업데이트가 설치되지 않은 취약점을 표적으로 삼습니다.

2023-2024년 기간 동안 판매 중인 익스플로잇 목록 수에 대한 통계. 출처: Kaspersky Digital Footprint Intelligence.

카스퍼스키 디지털 풋프린트 인텔리전스의 수석 분석가인 안나 파블로프스카야는 "사이버 범죄자들은 기업 정보를 훔치거나 탐지되지 않은 채 조직을 감시하는 데 익스플로잇을 사용할 수 있습니다."라고 말했습니다. "하지만 다크웹에서 판매되는 일부 익스플로잇은 가짜이거나 불완전할 수 있으며, 광고대로 작동하지 않을 수도 있습니다. 게다가 대부분의 거래는 지하에서 이루어집니다. 이 두 가지 요소 때문에 다크웹 시장의 실제 규모를 가늠하기가 매우 어렵습니다."

다크웹 마켓플레이스는 다양한 종류의 익스플로잇을 제공하는데, 그 중 가장 흔한 두 가지는 원격 코드 실행(RCE)과 로컬 권한 상승(LPE) 도구입니다.

20개 이상의 광고를 분석한 결과, RCE를 표적으로 삼는 익스플로잇의 평균 가격은 약 10만 달러인 반면, LPE 익스플로잇은 일반적으로 약 6만 달러가 소요됩니다.

RCE 취약점을 표적으로 삼는 공격은 공격자가 시스템의 일부 또는 전체를 제어하거나 보안 데이터에 액세스할 수 있기 때문에 더 위험한 것으로 간주됩니다.

김탄

출처: https://www.sggp.org.vn/mot-nua-cong-cu-exploit-rao-ban-tren-web-den-nham-vao-lo-hong-zero-day-chua-duoc-khac-phuc-post763208.html