ពាក់កណ្តាលនៃការកេងប្រវ័ញ្ចសម្រាប់លក់នៅលើបណ្តាញងងឹតគោលដៅដែលមិនបានជួសជុលភាពងាយរងគ្រោះសូន្យថ្ងៃ

ចាប់ពីខែមករា ឆ្នាំ 2023 ដល់ខែកញ្ញា ឆ្នាំ 2024 អ្នកជំនាញ Kaspersky Digital Footprint Intelligence បានរកឃើញការផ្សាយពាណិជ្ជកម្មចំនួន 547 សម្រាប់ការទិញ និងលក់ឧបករណ៍កេងប្រវ័ញ្ច។ ការផ្សាយពាណិជ្ជកម្មត្រូវបានបង្ហោះនៅលើវេទិកាគេហទំព័រងងឹតផ្សេងៗ និងបណ្តាញអនាមិកនៅលើកម្មវិធី Telegram...

ការកេងប្រវ័ញ្ចគឺជាឧបករណ៍ដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតប្រើដើម្បីទាញយកភាពងាយរងគ្រោះរបស់កម្មវិធី។

ប្រហែលពាក់កណ្តាលនៃការចុះបញ្ជីទាំងនេះកំណត់គោលដៅនៃការកេងប្រវ័ញ្ចគ្មានថ្ងៃ និងមួយថ្ងៃ។ ទោះជាយ៉ាងណាក៏ដោយ ទីផ្សារក្រោមដីគឺសម្បូរទៅដោយបោកប្រាស់ ដូច្នេះវាពិបាកក្នុងការផ្ទៀងផ្ទាត់ថាតើឧបករណ៍ដែលត្រូវបានលក់នោះពិតជាអាចប្រើប្រាស់បានដែរឬទេ។

លើសពីនេះ Kaspersky ក៏បានកត់ត្រាតម្លៃជាមធ្យមនៃការទិញ និងលក់ការកេងប្រវ័ញ្ចសម្រាប់ការវាយប្រហារពីចម្ងាយរហូតដល់ 100,000 ដុល្លារ។

ការកេងប្រវ័ញ្ចគឺជាឧបករណ៍ដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតប្រើដើម្បីទាញយកភាពងាយរងគ្រោះផ្នែកទន់ ដូចជាកម្មវិធី Microsoft ដើម្បីធ្វើសកម្មភាពខុសច្បាប់ដូចជាការចូលប្រើដោយគ្មានការអនុញ្ញាត ឬការលួចទិន្នន័យជាដើម។

ច្រើនជាងពាក់កណ្តាលនៃការបង្ហោះគេហទំព័រងងឹត (51%) គឺសម្រាប់លក់ ឬទិញការកេងប្រវ័ញ្ចដែលកំណត់គោលដៅភាពងាយរងគ្រោះសូន្យថ្ងៃ ឬមួយថ្ងៃ។

Zero-day exploits target vulnerabilities ដែលមិនទាន់ត្រូវបានរកឃើញ និងជួសជុលដោយអ្នកលក់កម្មវិធី ខណៈពេលដែលមួយថ្ងៃ exploits គោលដៅ vulnerabilities ដែលត្រូវបានគេរកឃើញ និង fixed ប៉ុន្តែប្រព័ន្ធមិនបានដំឡើង patch update នោះទេ។

ស្ថិតិស្តីពីចំនួននៃការចុះបញ្ជីកេងប្រវ័ញ្ចសម្រាប់លក់ក្នុងកំឡុងឆ្នាំ 2023-2024 ។ ប្រភព៖ Kaspersky Digital Footprint Intelligence ។

Anna Pavlovskaya អ្នកវិភាគជាន់ខ្ពស់នៅ Kaspersky Digital Footprint Intelligence បាននិយាយថា "ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចប្រើការកេងប្រវ័ញ្ចដើម្បីលួចព័ត៌មានសាជីវកម្ម ឬចារកម្មលើអង្គការដោយមិនត្រូវបានរកឃើញដើម្បីសម្រេចបាននូវគោលដៅរបស់ពួកគេ"។ "ទោះជាយ៉ាងណាក៏ដោយ ការកេងប្រវ័ញ្ចមួយចំនួនដែលត្រូវបានលក់នៅលើបណ្តាញងងឹតអាចក្លែងក្លាយ ឬមិនពេញលេញ ហើយប្រហែលជាមិនដំណើរការដូចដែលបានផ្សព្វផ្សាយនោះទេ។ លើសពីនេះ ប្រតិបត្តិការភាគច្រើនកើតឡើងនៅក្រោមដី។ កត្តាទាំងពីរនេះធ្វើឱ្យមានការលំបាកខ្លាំងណាស់ក្នុងការវាយតម្លៃទំហំពិតនៃទីផ្សារនេះ។"

ទីផ្សារគេហទំព័រងងឹតផ្តល់នូវការកេងប្រវ័ញ្ចជាច្រើនប្រភេទ ដែលជារឿងធម្មតាបំផុតពីរគឺ ឧបករណ៍ប្រតិបត្តិកូដពីចម្ងាយ (RCE) និងឧបករណ៍បង្កើនសិទ្ធិក្នុងតំបន់ (LPE) ។

យោងតាមការវិភាគលើការផ្សាយពាណិជ្ជកម្មជាង 20 តម្លៃជាមធ្យមនៃការកេងប្រវ័ញ្ចដែលផ្តោតលើ RCE គឺប្រហែល $100,000 ខណៈដែលការកេងប្រវ័ញ្ច LPE ជាធម្មតាមានតម្លៃប្រហែល $60,000 ។

ការកេងប្រវ័ញ្ចកំណត់គោលដៅលើភាពងាយរងគ្រោះ RCE ត្រូវបានគេចាត់ទុកថាមានគ្រោះថ្នាក់ជាង ពីព្រោះអ្នកវាយប្រហារអាចគ្រប់គ្រងផ្នែកខ្លះ ឬទាំងអស់នៃប្រព័ន្ធ ឬចូលប្រើទិន្នន័យដែលមានសុវត្ថិភាព។

គឹម ថាញ

ប្រភព៖ https://www.sggp.org.vn/mot-nua-cong-cu-exploit-rao-ban-tren-web-den-nham-vao-lo-hong-zero-day-chua-duoc-khac-phuc-post763208.html