Çeşitli dark web forumlarında ve gölge Telegram kanallarında yayınlanan bu ilanların yarısı sıfırıncı gün ve bir günlük güvenlik açıklarını içeriyor. Ancak, dark web dolandırıcılarla dolu olduğu için bu açıkların işlevsel olup olmadığını doğrulamak zor. Ayrıca Kaspersky, uzaktan kod çalıştırma açıklarına yönelik istismarların maliyetinin ortalama 100 bin dolar olduğunu tespit etti.

Söz konusu açıklar, siber suçlular tarafından Microsoft'unkiler gibi yaygın yazılımların sahip olduğu açıklardan yararlanarak yetkisiz erişim elde etmek veya veri çalmak gibi yasadışı faaliyetlerde bulunmak için kullanılan araçlara verilen isim. Dark web gönderilerinin yarısından fazlası (%51) sıfırıncı gün veya bir günlük güvenlik açıklarından yararlandırmayı teklif ediyor veya satın almaya çalışıyordu. Sıfırıncı gün istismarları, yazılım satıcılarının henüz tespit etmediği ve yamalamadığı keşfedilmemiş güvenlik açıklarını hedef alırken, bir günlük istismarlar yaması yüklü olmayan sistemlere odaklanıyor.

Kaspersky Digital Footprint Intelligence Kıdemli Analisti Anna Pavlovskaya, şunları söylüyor: "İstismarlar herhangi bir programı hedef alabilir, ancak en cazip ve pahalı olanlar genellikle kurumsal düzeydeki yazılımlara odaklanır. Bu araçlar, siber suçluların kurumsal bilgileri çalmak ya da hedeflenen kuruluşu fark edilmeden gözetlemek gibi kendileri adına önemli kazançlar sağlayacak saldırılar gerçekleştirmesini sağlar. Bununla birlikte dark web'deki bazı teklifler sahte veya eksik olabilir, yani reklamı yapıldığı gibi çalışmayabilirler. Ayrıca işlemlerin önemli bir kısmının gizli gerçekleşmesi muhtemeldir. Bu iki faktör, işlevsel açıklar için gerçek pazar hacminin değerlendirilmesini zorlaştırıyor."

Dark web pazarı çok çeşitli ve farklı türde açıklar sunuyor. Bunlardan en yaygın ikisi RCE (Remote Code Execution) ve LPE (Local Privilege Escalation) güvenlik açıkları olarak geçiyor. 20'den fazla listenin analizine göre, RCE açıkları için ortalama fiyat 100 bin dolar civarındayken, LPE açıkları fiyat genellikle 60 bin dolar civarındaydı. RCE güvenlik açıkları, saldırganların bir sistemin veya bileşenlerinin ya da gizli verilerin kontrolünü ele geçirmesine izin verdiği için daha tehlikeli olarak kabul ediliyor.

Bazı tekliflerin tekrarlanabileceği, istismar alım satımına yönelik karanlık web listeleri, 2023-2024. Kaynak: Kaspersky Dijital Ayak İzi İstihbaratı

Bu yıl, istismar alım satımında zirve Mayıs ayında 50 paylaşımla gerçekleşirken, bu yüksek dalgalanmayı çevreleyen dönemde ayda ortalama 26 paylaşım yapıldı. Anna Pavlovskaya, durumu şöyle açıklıyor: "İstismar piyasasının faaliyetlerindeki zirveler öngörülemez ve belirli olaylarla ilişkilendirilmesi zordur. İlginç bir şekilde, Mayıs ayında dark web, analiz edilen dönemdeki en pahalı açıklardan birinin satışına tanık oldu. İddiaya göre Microsoft Outlook sıfır gün açığı için yaklaşık iki milyon ABD doları fiyat biçildi. Genel olarak, istismar piyasası istikrarını koruyor. Piyasadaki faaliyet dalgalanmalar gösterse de tehditler her zaman mevcut. Bu durum, dark web'deki dijital varlıkların düzenli olarak yamalanması ve izlenmesi gibi siber güvenlik hijyeni uygulamalarına duyulan ihtiyacı vurguluyor."

Güvenlik açıkları ve istismarlarla ilgili tehditlere karşı koymak için aşağıdaki önlemleri alabilirsiniz: 

Kaspersky hakkında

Kaspersky, 1997 yılında kurulmuş küresel bir siber güvenlik ve dijital gizlilik şirketidir. Bugüne kadar bir milyardan fazla cihazı yeni ortaya çıkan siber tehditlere ve hedefli saldırılara karşı koruyan Kaspersky'nin derin tehdit istihbaratı ve güvenlik alanındaki uzmanlığı, dünyanın dört bir yanındaki işletmeleri, kritik altyapıları, kamu kurumlarını ve tüketicileri korumak için sürekli olarak yenilikçi çözümlere ve hizmetlere dönüşüyor. Şirketin kapsamlı güvenlik portföyünde lider uç nokta koruması, özel güvenlik ürünleri ve hizmetlerinin yanı sıra sofistike ve gelişen dijital tehditlerle mücadele etmek üzere Cyber Immune (Siber Bağışıklık) çözümleri de yer alıyor. 200 binden fazla kurumsal müşterinin en değer verdikleri varlıklarını korumalarına yardımcı oluyoruz. www.kaspersky.com adresinden daha fazla bilgi edinebilirsiniz.