Moved Permanently

Kaspersky: Dark web açık listelerinin yarısı sıfırıncı gün açıklarının ticaretine odaklanıyor

Kaspersky Digital Footprint Intelligence uzmanları, dark web üzerinde Ocak 2023 ile Eylül 2024 arasında yazılım açıklarını hedef alan 547 açık alım satım ilanı tespit etti. Çeşitli dark web forumlarında ve gölge Telegram kanallarında yayınlanan bu ilanların yarısı sıfırıncı gün ve bir günlük güvenlik açıklarını içeriyor. Ancak, dark web dolandırıcılarla dolu olduğu için bu açıkların işlevsel olup olmadığını doğrulamak zor. Ayrıca Kaspersky, uzaktan kod çalıştırma açıklarına yönelik istismarların maliyetinin ortalama 100 bin dolar olduğunu tespit etti.

Söz konusu açıklar, siber suçlular tarafından Microsoft'unkiler gibi yaygın yazılımların sahip olduğu açıklardan yararlanarak yetkisiz erişim elde etmek veya veri çalmak gibi yasadışı faaliyetlerde bulunmak için kullanılan araçlara verilen isim. Dark web gönderilerinin yarısından fazlası (%51) sıfırıncı gün veya bir günlük güvenlik açıklarından yararlandırmayı teklif ediyor veya satın almaya çalışıyordu. Sıfırıncı gün istismarları, yazılım satıcılarının henüz tespit etmediği ve yamalamadığı keşfedilmemiş güvenlik açıklarını hedef alırken, bir günlük istismarlar yaması yüklü olmayan sistemlere odaklanıyor.

Kaspersky Digital Footprint Intelligence Kıdemli Analisti Anna Pavlovskaya, şunları söylüyor: "İstismarlar herhangi bir programı hedef alabilir, ancak en cazip ve pahalı olanlar genellikle kurumsal düzeydeki yazılımlara odaklanır. Bu araçlar, siber suçluların kurumsal bilgileri çalmak ya da hedeflenen kuruluşu fark edilmeden gözetlemek gibi kendileri adına önemli kazançlar sağlayacak saldırılar gerçekleştirmesini sağlar. Bununla birlikte dark web'deki bazı teklifler sahte veya eksik olabilir, yani reklamı yapıldığı gibi çalışmayabilirler. Ayrıca işlemlerin önemli bir kısmının gizli gerçekleşmesi muhtemeldir. Bu iki faktör, işlevsel açıklar için gerçek pazar hacminin değerlendirilmesini zorlaştırıyor."

Dark web pazarı çok çeşitli ve farklı türde açıklar sunuyor. Bunlardan en yaygın ikisi RCE (Remote Code Execution) ve LPE (Local Privilege Escalation) güvenlik açıkları olarak geçiyor. 20'den fazla listenin analizine göre, RCE açıkları için ortalama fiyat 100 bin dolar civarındayken, LPE açıkları fiyat genellikle 60 bin dolar civarındaydı. RCE güvenlik açıkları, saldırganların bir sistemin veya bileşenlerinin ya da gizli verilerin kontrolünü ele geçirmesine izin verdiği için daha tehlikeli olarak kabul ediliyor.

Bazı tekliflerin tekrarlanabileceği, istismar alım satımına yönelik karanlık web listeleri, 2023-2024. Kaynak: Kaspersky Dijital Ayak İzi İstihbaratı

Bu yıl, istismar alım satımında zirve Mayıs ayında 50 paylaşımla gerçekleşirken, bu yüksek dalgalanmayı çevreleyen dönemde ayda ortalama 26 paylaşım yapıldı. Anna Pavlovskaya, durumu şöyle açıklıyor: "İstismar piyasasının faaliyetlerindeki zirveler öngörülemez ve belirli olaylarla ilişkilendirilmesi zordur. İlginç bir şekilde, Mayıs ayında dark web, analiz edilen dönemdeki en pahalı açıklardan birinin satışına tanık oldu. İddiaya göre Microsoft Outlook sıfır gün açığı için yaklaşık iki milyon ABD doları fiyat biçildi. Genel olarak, istismar piyasası istikrarını koruyor. Piyasadaki faaliyet dalgalanmalar gösterse de tehditler her zaman mevcut. Bu durum, dark web'deki dijital varlıkların düzenli olarak yamalanması ve izlenmesi gibi siber güvenlik hijyeni uygulamalarına duyulan ihtiyacı vurguluyor."

Güvenlik açıkları ve istismarlarla ilgili tehditlere karşı koymak için aşağıdaki önlemleri alabilirsiniz: 

İlgili siber tehditlere karşı dark web pazarını izlemek için Kaspersky Digital Footprint Intelligence gibi hizmetleri kullanın.
Ürünleri Kaspersky Next gibi bağımsız test laboratuvarları tarafından doğrulanan güvenilir bir üreticiden EDR ve XDR ile güvenliğinizi artıran güçlü bir uç nokta korumasına sahip olun.
Saldırganlar için bir giriş noktası haline gelmeden önce güvenlik açıklarını belirlemek ve yamalamak için düzenli güvenlik değerlendirmeleri yapın.