Peretas Mengejar Kesenjangan dalam Program Kerentanan Anda: Inilah Pedoman Mereka

Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan keamanan siber. Metode Kerja ” menawarkan pandangan sekilas tentang bagaimana komunitas bawah tanah menyampaikan informasi tentang eksploitasi kerentanan dan teknik peretasan dalam bentuk…

Sebuah forum thread berjudul “ Hacking for Profit. Metode Kerja ” menawarkan pandangan sekilas tentang bagaimana komunitas bawah tanah menyampaikan informasi tentang eksploitasi kerentanan dan teknik peretasan dalam bentuk tutorial.

Postingan tersebut, yang ditulis oleh seorang aktor dengan nama "Hercules", tidak terlalu panjang atau bersifat teknis. "Nilainya terletak pada memecah proses yang rumit menjadi langkah-langkah yang jelas dan dapat ditindaklanjuti. Ini mencakup cara memindai, mendeteksi, menilai, mengeksploitasi, dan memonetisasi kerentanan di alam liar, sekaligus menawarkan wawasan langka tentang pentingnya program pengungkapan kerentanan."

Peneliti Flare menganalisis postingan asli beserta tanggapannya selama beberapa bulan. Aktivitas di sekitar thread menunjukkan bahwa pengaruhnya tidak terbatas pada postingan aslinya. Banyak pengguna berterima kasih kepada "Hercules", meminta untuk terhubung secara pribadi, menggambarkan diri mereka sebagai pemula, atau mengatakan mereka menginginkan panduan tentang cara beralih dari pembelajaran teoretis ke peretasan praktis. Tanggapan seputar topik ini menunjukkan bahwa "Hercules" melakukan lebih dari sekadar mendeskripsikan suatu metode.

Postingan ini sangat populer sehingga metode yang sama diposkan ulang dan didiskusikan di empat forum tambahan. Pelaku ancaman memberikan kerangka kerja sederhana kepada pelaku ancaman pemula untuk memahami eksploitasi kerentanan dan cara mendapatkan uang darinya.

Forum bawah tanah secara aktif mengajarkan peretas pemula untuk memindai, mengeksploitasi, dan memonetisasi kerentanan Anda.

Kerentanan yang kritis dan dapat dijangkau sangat ditargetkan. Kami tidak memerlukan pos di bawah tanah untuk mengetahui hal itu. Ada banyak botnet otomatis di alam liar yang diperbarui beberapa menit setelah kerentanan baru diungkapkan dan PoC dirilis. Namun saat ini, bahkan peretas pemula pun dilatih bahwa ini adalah target yang bernilai tinggi.

Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.

Baca sumber asli dari bleepingcomputer. com