Berikut ringkasan mengenai pasar gelap yang menjadi pusat penjualan kredensial curian:
Munculnya Pasar Utama untuk Kredensial Curian
Sebuah pasar gelap yang dikenal dengan nama “Russian Market” telah muncul dan menjadi platform utama bagi penjahat siber untuk membeli dan menjual akun curian dan kredensial login lainnya. Pasar ini memfasilitasi berbagai jenis penipuan online dengan menyediakan akses mudah ke data sensitif jutaan pengguna internet.
Jenis Data yang Dijual di Pasar Gelap Ini
Di “Russian Market”, pembeli dapat menemukan jutaan set kredensial curian. Data yang dijual tidak hanya terbatas pada username dan password, tetapi seringkali juga mencakup informasi tambahan yang sangat berharga seperti cookies, user agent, dan detail sistem lainnya. Data tambahan ini memungkinkan pelaku kejahatan untuk melewati langkah-langkah keamanan tambahan, membuat pengambilalihan akun menjadi lebih mudah dan sulit dideteksi. Akun yang diperdagangkan mencakup berbagai layanan, mulai dari media sosial, layanan finansial, e-commerce, hingga platform lainnya.
Model Operasional Mirip Toko Online
Meskipun beroperasi di dark web, “Russian Market” dirancang dengan antarmuka yang relatif mudah digunakan, mirip dengan toko online biasa. Pengguna dapat mencari dan memfilter kredensial berdasarkan jenis layanan, negara, atau kriteria lainnya. Platform ini juga memungkinkan pembelian dalam jumlah besar (bulk purchases), yang sangat menarik bagi kelompok kejahatan siber terorganisir. Harga kredensial yang ditawarkan seringkali sangat rendah, membuat pasar ini mudah diakses oleh berbagai tingkat pelaku kejahatan.
Dampak Serius terhadap Keamanan Digital
Keberadaan pasar gelap seperti “Russian Market” memiliki dampak yang signifikan terhadap keamanan digital global. Dengan ketersediaan kredensial curian dalam jumlah besar dan harga terjangkau, risiko pengambilalihan akun, pencurian identitas, dan kerugian finansial bagi individu dan perusahaan meningkat drastis. Pasar ini terus diperbarui dengan data yang baru dicuri, menjadikannya ancaman yang berkelanjutan dan tantangan besar bagi upaya keamanan siber di seluruh dunia.
Sumber: https://www.bleepingcomputer.com/news/security/russian-market-emerges-as-a-go-to-shop-for-stolen-credentials/