Perjalanan ke Situs Gelap — Situs Kebocoran Dianalisis

  • Whatsapp
Data Leak Sites
Perjalanan ke Situs Gelap — Situs Kebocoran Dianalisis

News.nextcloud.asia –

Situs Kebocoran Data

Lewatlah sudah hari-hari ketika operator ransomware senang dengan mengenkripsi file di tempat dan kurang lebih secara diam-diam menagih uang korban mereka untuk kunci dekripsi. Yang biasa kita temukan sekarang adalah enkripsi dengan tambahan ancaman kebocoran data curian, yang biasa disebut Double-Extortion (atau, kami suka menyebutnya: Cyber ​​Extortion atau Cy-X). Ini adalah bentuk kejahatan dunia maya yang unik karena kita dapat mengamati dan menganalisis beberapa tindakan kriminal melalui situs kebocoran ‘victim shaming’.

Sejak Januari 2020, kami telah menerapkan diri untuk mengidentifikasi sebanyak mungkin situs-situs ini untuk merekam dan mendokumentasikan para korban yang ditampilkan di sana. Menambahkan penelitian kami sendiri, menganalisis, dan memperkaya data yang diambil dari berbagai operator Cy-X dan situs pasar, kami dapat memberikan wawasan langsung tentang viktimologi dari perspektif khusus ini.

Kita harus jelas bahwa apa yang kita analisis adalah perspektif yang terbatas tentang kejahatan. Namun demikian, data yang diperoleh dari analisis ancaman kebocoran terbukti sangat bermanfaat.

Kami akan merujuk ke daftar organisasi yang disusupi di situs kebocoran Cy-X sebagai ‘ancaman kebocoran’. Angka-angka yang akan Anda lihat di sebagian besar grafik di bawah ini mengacu pada jumlah ancaman individu semacam itu di situs bawang dari kelompok Cy-X yang telah kami identifikasi dan lacak selama dua tahun terakhir.

Ledakan dalam ancaman kebocoran

Terlepas dari keanehan lingkungan yang kami amati, jumlah kebocoran unik berfungsi sebagai proxy yang dapat diandalkan untuk skala kejahatan ini, dan tren umumnya dari waktu ke waktu. Kami mengamati peningkatan hampir enam kali lipat dalam ancaman kebocoran dari kuartal pertama 2020 hingga kuartal ketiga 2021.

Situs Kebocoran Data
Sumber: Orange Cyberdefense Security Navigator 2022

Mencolok di mana uangnya: Ancaman kebocoran menurut negara

Mari kita lihat negara-negara tempat para korban beroperasi.

Situs Kebocoran Data
Sumber: Orange Cyberdefense Security Navigator 2022

Pada bagan di atas kami menunjukkan jumlah ancaman kebocoran tahun 2020 dan 2021 per negara, untuk 10 negara teratas yang ditampilkan dalam kumpulan data kami. Kami juga menampilkan perkiraan Produk Domestik Bruto (PDB) untuk 12 negara terkaya[1].

Negara-negara korban teratas tetap relatif konstan di seluruh kumpulan data kami. Sebagai aturan umum, peringkat suatu negara dalam kumpulan data kami melacak PDB relatif negara tersebut. Semakin besar ekonomi suatu negara, semakin banyak korban yang mungkin didapat. Memang, delapan dari sepuluh negara korban Cy-X teratas termasuk di antara 10 ekonomi teratas di dunia.

Kesimpulan yang kami ambil dari sini, adalah bahwa jumlah relatif korban di suatu negara hanyalah fungsi dari jumlah bisnis online di negara tersebut. Ini tidak membuktikan secara pasti bahwa aktor Cy-X tidak sengaja menyerang target di negara atau wilayah tertentu dari waktu ke waktu. Ini juga tidak berarti bahwa bisnis di negara dengan PDB tinggi lebih mungkin diserang daripada menjadi korban di negara dengan PDB rendah (karena, dengan lebih banyak bisnis yang terekspos di negara itu, kemungkinannya sama).

Dalam pandangan kami, yang dapat diambil dari data ini hanyalah bahwa bisnis di hampir setiap negara sedang dikompromikan dan diperas. Logikanya, semakin banyak bisnis yang dimiliki suatu negara, semakin banyak korban yang akan kita lihat.

Pengecualian untuk aturan

Karena itu, kami telah mengambil kebebasan untuk memasukkan India, Jepang, Cina, dan Rusia dalam bagan di atas, sebagai contoh tandingan dari negara-negara PDB besar yang berperingkat rendah dalam daftar korban Cy-X kami.

India, dengan proyeksi PDB 2021 sebesar $2,72 triliun, dan China dengan $13,4 triliun, tampak kurang terwakili, yang mungkin disebabkan oleh beberapa alasan. India, misalnya, memiliki populasi besar dan PDB yang besar, tetapi PDB per kapita lebih rendah, dan ekonomi umumnya tampak kurang modern dan digital, yang berarti lebih sedikit bisnis online yang ditargetkan. Bisa jadi para penjahat meragukan bahwa bisnis India dapat atau akan membayar uang tebusan berbasis dolar mereka. Bahasa mungkin juga berperan – bisnis yang tidak berkomunikasi dalam bahasa Inggris lebih sulit untuk ditemukan, dipahami, dinavigasi, dan bernegosiasi, dan penggunanya lebih sulit untuk dieksploitasi menggunakan alat rekayasa sosial yang dikomoditisasi.

Jepang, sebagai pengecualian lain yang jelas dari aturan kami, memiliki ekonomi yang sangat modern, tetapi akan menghadirkan penjahat dengan hambatan bahasa dan budaya yang sama seperti China dan India, sehingga mungkin menjadi penyebab rendahnya prevalensi dalam data korban kami.

Kesimpulannya di sini adalah bahwa Cy-X bergerak dari ekonomi Inggris ke ekonomi non-Inggris, tetapi perlahan untuk saat ini. Ini mungkin akibat logis dari meningkatnya permintaan akan korban yang dipicu oleh aktor baru, tetapi mungkin juga akibat dari peningkatan sinyal politik dari AS, yang mungkin membuat aktor lebih berhati-hati tentang siapa yang mereka dan afiliasinya eksploitasi.

Terlepas dari alasannya, kesimpulan di sini sekali lagi perlu bahwa korban ditemukan di hampir setiap negara, dan negara-negara yang sampai sekarang tampaknya relatif tidak terpengaruh tidak dapat berharap bahwa ini akan tetap terjadi.

Satu ukuran cocok untuk semua: Tidak ada bukti ‘perburuan besar’

Pada bagan di bawah ini kami menunjukkan jumlah korban berdasarkan ukuran bisnis dalam kumpulan data kami yang dipetakan ke 5 aktor teratas. Kami mendefinisikan ukuran organisasi sebagai kecil (1000 atau kurang karyawan), menengah (1000-10,000) dan besar (10,000+).

Situs Kebocoran Data
Sumber: Orange Cyberdefense Security Navigator 2022

Seperti yang ditunjukkan, bisnis dengan kurang dari 1.000 karyawan paling sering dikompromikan dan terancam, dengan hampir 75% dari semua kebocoran berasal dari mereka. Kami telah melihat pola ini secara konsisten dalam data ancaman kebocoran kami selama dua tahun terakhir, menurut industri, negara, dan aktor.

Penjelasan paling jelas untuk pola ini adalah sekali lagi bahwa penjahat menyerang tanpa pandang bulu, tetapi ada lebih banyak bisnis kecil di dunia. Usaha kecil juga cenderung memiliki lebih sedikit keterampilan dan sumber daya teknis untuk mempertahankan diri atau memulihkan diri dari serangan.

Hal ini menunjukkan lagi bahwa setiap dan setiap bisnis dapat berharap untuk menjadi sasaran, dan bahwa faktor penentu utama menjadi korban situs kebocoran adalah kemampuan bisnis untuk menahan serangan dan pulih dari kompromi.

Perlu juga dicatat bahwa, karena kejahatan yang kami selidiki di sini adalah pemerasan, dan bukan pencurian, nilai aset digital yang terkena dampak bagi korbanlah yang menjadi perhatian kami, bukan nilai data bagi penjahat.

Oleh karena itu, bisnis apa pun yang memiliki aset digital bernilai dapat menjadi korban. Baik ukuran kecil maupun data yang dianggap ‘tidak relevan’ akan menawarkan perlindungan yang signifikan atau ‘terbang di bawah radar’.

Ini hanya kutipan dari analisis. Rincian lebih lanjut seperti aktor ancaman yang diidentifikasi atau industri yang paling ditargetkan (serta banyak topik penelitian menarik lainnya) dapat ditemukan di Navigator Keamanan. Ini tersedia untuk diunduh di situs web Orange Cyberdefense, jadi lihatlah. Ini sangat berharga!

Catatan – Ini artikel dulu tertulis dan kontribusi oleh Carl Morris, memimpin keamanan peneliti, dan Charl oleh itu Walt, kepala dari keamanan riset, dari jeruk Pertahanan dunia maya.

.

Pos terkait

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.