Cerca de um quarto dos dados vendidos clandestinamente têm mais de três anos - Inforchannel
Cerca de um quarto dos dados vendidos clandestinamente têm mais de três anos
Explorações mais antigas são mais baratas e mais populares entre aqueles que compram em fóruns do submundo do crime cibernético
Por Redação em 3 de agosto de 2021 - 2:30 pm
A Trend Micro, empresa mundial em soluções de cibersegurança, alerta as organizações para a necessidade de concentrar esforços na correção de vulnerabilidades que possam representar riscos, mesmo que elas já tenham sido identificadas há anos. Segundo levantamento da Trend Micro, 22% dos dados à venda em fóruns frequentados por cibercriminosos têm mais de três anos.
A pesquisa também mostra um declínio no mercado de vulnerabilidades de Zero Day e N-Day, nos últimos dois anos
Explorações e vulnerabilidades
A companhia destaca que a exploração mais antiga vendida no submundo virtual é CVE-2012-0158, um Microsoft RCE; que a CVE-2016-5195, conhecida como a Exploração da Vaca Suja, ainda está em curso após cinco anos.
Entre outros pontos em destaque constam que em 2020, o WannaCry ainda era a família de malware mais detectada, e havia mais de 700 mil dispositivos vulneráveis, em todo o mundo, em março de 2021 e que 47% dos cibercriminosos tentaram atingir produtos Microsoft, nos últimos dois anos.
A combinação destas tendências está aumentando o risco para as empresas. Com quase 50 novos CVEs lançados por dia, em 2020, verificamos uma pressão cada vez maior sobre as equipes de segurança para priorizar e implementar patches. Hoje, as organizações têm, em média, 51 dias para corrigir uma nova vulnerabilidade. Por isso, o patching virtual é fundamental para cobrir essa lacuna no sistema de segurança.
Para acessar o relatório A ascensão e queda do mercado de exploração de N Dias no submundo do crime cibernético, acesse o link abaixo.
A Trend Micro, empresa global em cibersegurança, ajuda a tornar o mundo mais seguro quando o assunto é troca de informações digitais. Com décadas de experiência em Segurança da Informação, pesquisa global de ameaças e inovação contínua, a Trend Micro protege centenas de milhares de organizações e milhões de indivíduos com soluções para redes, dispositivos, sistemas em Nuvem e endpoints. As plataformas da Trend Micro oferecem uma gama de técnicas avançadas de defesa contra ameaças otimizadas para ambientes Google, Microsoft e Amazon.
Relatório – www.trendmicro.com/vinfo/us/security/news/vulnerabilities-and-exploits/trends-and-shifts-in-the-underground-n-day-exploit-market