ពាក់កណ្តាលនៃការកេងប្រវ័ញ្ចសម្រាប់លក់នៅលើបណ្តាញងងឹតគោលដៅដែលមិនបានជួសជុលភាពងាយរងគ្រោះសូន្យថ្ងៃ

ចាប់ពីខែមករា ឆ្នាំ 2023 ដល់ខែកញ្ញា ឆ្នាំ 2024 អ្នកជំនាញ Kaspersky Digital Footprint Intelligence បានរកឃើញការផ្សាយពាណិជ្ជកម្មចំនួន 547 ដែលផ្សព្វផ្សាយការលក់ឧបករណ៍កេងប្រវ័ញ្ច។ ការផ្សាយពាណិជ្ជកម្មត្រូវបានបង្ហោះនៅលើវេទិកាគេហទំព័រងងឹតផ្សេងៗ និងបណ្តាញអនាមិកនៅលើកម្មវិធី Telegram...

ការកេងប្រវ័ញ្ចគឺជាឧបករណ៍ដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតប្រើដើម្បីទាញយកភាពងាយរងគ្រោះរបស់កម្មវិធី។

ប្រហែលពាក់កណ្តាលនៃការចុះបញ្ជីទាំងនេះកំណត់គោលដៅភាពងាយរងគ្រោះសូន្យថ្ងៃ និងមួយថ្ងៃ។ ទោះជាយ៉ាងណាក៏ដោយ ទីផ្សារក្រោមដីគឺសម្បូរទៅដោយបោកប្រាស់ ដូច្នេះថាតើឧបករណ៍ទាំងនេះសម្រាប់លក់ពិតជាអាចប្រើប្រាស់បាន នៅតែជាសំណួរបើកចំហ។

លើសពីនេះ Kaspersky ក៏បានកត់ត្រាតម្លៃជាមធ្យមនៃការទិញ និងលក់ការកេងប្រវ័ញ្ចសម្រាប់ការវាយប្រហារពីចម្ងាយរហូតដល់ 100,000 ដុល្លារ។

ការកេងប្រវ័ញ្ចគឺជាឧបករណ៍ដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតប្រើដើម្បីទាញយកភាពងាយរងគ្រោះផ្នែកទន់ ដូចជាកម្មវិធី Microsoft ដើម្បីធ្វើសកម្មភាពខុសច្បាប់ដូចជាការចូលប្រើដោយគ្មានការអនុញ្ញាត ឬការលួចទិន្នន័យជាដើម។

ជាងពាក់កណ្តាលនៃការបង្ហោះគេហទំព័រងងឹត (51%) ផ្តល់ជូនដើម្បីលក់ ឬទិញការកេងប្រវ័ញ្ចដែលផ្តោតលើភាពងាយរងគ្រោះសូន្យថ្ងៃ ឬមួយថ្ងៃ។

Zero-day exploits target vulnerabilities ដែលមិនទាន់ត្រូវបានរកឃើញ និងជួសជុលដោយអ្នកលក់កម្មវិធី ខណៈពេលដែលមួយថ្ងៃ exploits គោលដៅ vulnerabilities ដែលត្រូវបានគេរកឃើញ និង fixed ប៉ុន្តែប្រព័ន្ធមិនបានដំឡើង patch update នោះទេ។

ស្ថិតិស្តីពីចំនួនប្រកាសទិញ និងលក់ការកេងប្រវ័ញ្ចក្នុងកំឡុងឆ្នាំ 2023-2024 ។ ប្រភព៖ Kaspersky Digital Footprint Intelligence ។

Anna Pavlovskaya អ្នកវិភាគជាន់ខ្ពស់នៅ Kaspersky Digital Footprint Intelligence បាននិយាយថា "ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចប្រើប្រាស់ការកេងប្រវ័ញ្ចដើម្បីលួចព័ត៌មានសាជីវកម្ម ឬចារកម្មលើអង្គការដោយមិនត្រូវបានរកឃើញដើម្បីសម្រេចបាននូវគោលដៅរបស់ពួកគេ" ទីផ្សារ។”

ទីផ្សារគេហទំព័រងងឹតផ្តល់នូវការកេងប្រវ័ញ្ចជាច្រើនប្រភេទ ដែលជារឿងធម្មតាបំផុតពីរគឺ ឧបករណ៍ប្រតិបត្តិកូដពីចម្ងាយ (RCE) និងឧបករណ៍បង្កើនសិទ្ធិក្នុងតំបន់ (LPE) ។

យោងតាមការវិភាគលើការផ្សាយពាណិជ្ជកម្មជាង 20 តម្លៃជាមធ្យមនៃការកេងប្រវ័ញ្ចដែលផ្តោតលើ RCE គឺប្រហែល $100,000 ខណៈដែលការកេងប្រវ័ញ្ច LPE ជាធម្មតាមានតម្លៃប្រហែល $60,000 ។

ការកេងប្រវ័ញ្ចកំណត់គោលដៅលើភាពងាយរងគ្រោះ RCE ត្រូវបានគេចាត់ទុកថាមានគ្រោះថ្នាក់ជាង ពីព្រោះអ្នកវាយប្រហារអាចគ្រប់គ្រងផ្នែកខ្លះ ឬទាំងអស់នៃប្រព័ន្ធ ឬចូលប្រើទិន្នន័យដែលមានសុវត្ថិភាព។

គឹម ថាញ

ប្រភព៖ https://www.sggp.org.vn/mot-nua-cong-cu-exploit-rao-ban-tren-web-den-nham-vao-lo-hong-zero-day-chua-duoc-khac-phuc-post763208.html