Dari Pishing Sampai Brute-Force, Berikut Daftar Serangan Siber Mengancam pada 2023

Broker akses awal

Pasar gelap atau dark market telah menjadi salah satu sumber kata sandi pencurian, di mana para penjahat dunia maya yang telah melakukan pencurian data belum tentu menggunakannya, namun menjualnya secara grosir untuk meraih keuntungan. Sistem semacam ini lebih menarik karena dilaksanakan secara semua-dalam-satu. Di mana data dari satu pengguna dari berbagai platform atau layanan yang digunakan dapat diakses melalui satu data.

"Ada layanan tertentu di darknet yang menggabungkan kata sandi dan basis data yang bocor, dan kemudian mengaktifkan akses berbasis satu kali atau langganan berbayar ke koleksi mereka. Pada Oktober 2022, grup ransomware terkenal LockBit meretas sebuah perusahaan perawatan kesehatan, dan mencuri basis data pengguna mereka dengan informasi medis. Mereka tidak hanya menjual langganan informasi ini di darknet, mungkin mereka membeli akses awal di pasar gelap yang sama," terang Kaspersky.

Serangan Brute-Force

Dalam beberapa kasus peretasan, penjahat dunia maya bahkan tidak memerlukan basis data yang dicuri untuk mengetahui kata sandi dan meretas akun pengguna. Mereka dapat menggunakan serangan brute-force atau dengan kata lain mencoba ribuan varian kata sandi bisa hingga salah satunya berfungsi dengan menggunakan alat khusus Generator Daftar Kata (Wordlist Generators) yang dapat menghasilkan daftar probabilitas kata sandi umum berdasarkan informasi pribadi korban.

Program tersebut biasanya terlihat seperti kuesioner mini tentang korban, seperti nama, nama belakang, tanggal lahir, informasi pribadi pasangannya, anak, bahkan hewan peliharaan. Penyerang juga dapat menambahkan kata kunci tambahan untuk dimasukkan ke dalam kombinasi. Untuk melakukan ini, biasanya para penjahat melakukan penelitian terhadap korbannya terlebih dahulu.