ڈارک ویب پر فروخت کے لیے آدھے کارنامے بغیر پیچیدہ صفر دن کے خطرات

جنوری 2023 سے ستمبر 2024 تک، کاسپرسکی ڈیجیٹل فوٹ پرنٹ انٹیلی جنس ماہرین نے استحصالی ٹولز کی خرید و فروخت کے لیے 547 اشتہارات دریافت کیے ہیں۔ اشتہارات ٹیلیگرام ایپ پر مختلف ڈارک ویب فورمز اور گمنام چینلز پر پوسٹ کیے گئے تھے۔

استحصال ایک ایسا آلہ ہے جسے سائبر کرائمین سافٹ ویئر کی کمزوریوں سے فائدہ اٹھانے کے لیے استعمال کرتے ہیں۔

ان فہرستوں میں سے تقریباً نصف صفر دن اور ایک دن کے کارناموں کو نشانہ بناتے ہیں۔ تاہم، زیر زمین مارکیٹ گھوٹالوں سے بھری پڑی ہے، اس لیے اس بات کی تصدیق کرنا مشکل ہے کہ آیا فروخت کیے جانے والے اوزار واقعی قابل استعمال ہیں۔

مزید برآں، Kaspersky نے دور دراز کے حملوں کے لیے خرید و فروخت کی اوسط قیمت بھی $100,000 تک ریکارڈ کی۔

ایکسپلائٹ ایک ایسا ٹول ہے جسے سائبر کرائمینز سافٹ ویئر کی کمزوریوں کا استحصال کرنے کے لیے استعمال کرتے ہیں، جیسے کہ Microsoft سافٹ ویئر، غیر قانونی کام جیسے کہ غیر مجاز رسائی یا ڈیٹا چوری کرنے کے لیے۔

نصف سے زیادہ ڈارک ویب پوسٹنگز (51%) صفر دن یا ایک دن کے خطرات کو نشانہ بنانے والے کارناموں کی فروخت یا خریداری کے لیے تھیں۔

زیرو ڈے اہداف کی کمزوریوں کا استحصال کرتا ہے جو ابھی تک سافٹ ویئر فروش کے ذریعہ دریافت اور طے نہیں کی گئی ہیں، جبکہ ایک دن کا استحصال ہدف کی کمزوریوں کو جو دریافت اور طے کیا گیا ہے، لیکن سسٹم میں پیچ اپ ڈیٹ انسٹال نہیں ہے۔

2023-2024 کی مدت میں فروخت کے لیے استحصال کی فہرستوں کی تعداد کے اعداد و شمار۔ ماخذ: کاسپرسکی ڈیجیٹل فوٹ پرنٹ انٹیلی جنس۔

کاسپرسکی ڈیجیٹل فوٹ پرنٹ انٹیلی جنس کی سینئر تجزیہ کار انا پاولوسکایا نے کہا، "سائبر کرائمین کارپوریٹ معلومات چوری کرنے کے لیے استعمال کر سکتے ہیں یا کسی تنظیم کی جاسوسی کے لیے اپنے مقاصد حاصل کر سکتے ہیں۔" "تاہم، ڈارک ویب پر فروخت ہونے والے کچھ کارنامے جعلی یا نامکمل ہو سکتے ہیں، اور اشتہار کے مطابق کام نہیں کر سکتے۔ مزید برآں، زیادہ تر لین دین زیر زمین ہوتے ہیں۔ یہ دو عوامل اس مارکیٹ کے حقیقی سائز کا اندازہ لگانا انتہائی مشکل بناتے ہیں۔"

ڈارک ویب مارکیٹ پلیس مختلف قسم کے کارناموں کی پیشکش کرتا ہے، جن میں سے دو سب سے عام ہیں ریموٹ کوڈ ایگزیکیوشن (RCE) اور لوکل پریویلج ایسکلیشن (LPE) ٹولز۔

20 سے زیادہ اشتہارات کے تجزیے کے مطابق، RCE کو نشانہ بنانے والے استحصال کی اوسط قیمت تقریباً $100,000 ہے، جب کہ LPE کے استحصال کی عام طور پر تقریباً $60,000 لاگت آتی ہے۔

RCE کی کمزوریوں کو نشانہ بنانے والے کارناموں کو زیادہ خطرناک سمجھا جاتا ہے کیونکہ حملہ آور سسٹم کے کچھ حصے یا پورے حصے پر کنٹرول حاصل کر سکتے ہیں یا محفوظ ڈیٹا تک رسائی حاصل کر سکتے ہیں۔

کم تھان

ماخذ: https://www.sggp.org.vn/mot-nua-cong-cu-exploit-rao-ban-tren-web-den-nham-vao-lo-hong-zero-day-chua-duoc-khac-phuc-post763208.html