Laporan CrowdStrike Threat Hunting 2023 Mengungkap Ragam Serangan Siber Berbasis Identitas 

• Laporan ini menyoroti terjadinya peningkatan jenis serangan identitas Kerberoasting sebesar 583 persen dan lonjakan dalam penyalahgunaan peranti pemantauan dan manajemen jarak jauh (Remote Monitoring & Management/RMM) sebesar tiga kali lipat. Sementara itu, waktu yang dibutuhkan oleh pelaku kejahatan siber dalam melancarkan aksinya hingga berhasil (breakout time) menjadi kian singkat, bahkan tercatat terendah sepanjang sejarah.

VISI.NEWS | AUSTIN — Crowdstrike (Nasdaq: CRWD) meluncurkan Laporan terbaru 'CrowdStrike Threat Hunting 2023.' Edisi keenam laporan tahunan ini mengupas adanya kecenderungan bentuk serangan dan metode yang digunakan pelaku berdasarkan pengamatan oleh pemantau threat dari CrowdStrike serta dari analis intelijen. CrowdStrike mengungkap adanya peningkatan signifikan jumlah insiden pembobolan berbasis identitas serta makin canggihnya para pelaku kejahatan siber dalam membidik cloud. Temuan yang tak kalah mengkhawatirkan adalah adanya lonjakan tiga kali lipat dalam penyalahgunaan RMM, sementara waktu breakout yang dibutuhkan pelaku untuk melancarkan aksinya kini kian singkat, bahkan tercatat terendah sepanjang sejarah.

Laporan ini juga membedah seluruh aktivitas serangan siber antara Juli 2022 hingga Juni 2023, sekaligus sebagai publikasi pertama dari tim Operasi Kontra-Penjahat Siber CrowdStrike yang secara resmi diumumkan minggu ini dalam ajang Black Hat USA 2023.

Berikut sejumlah temuan penting yang tersaji dalam laporan ini.

Insiden serangan identitas Kerberoasting meningkat 583%. Ini menggambarkan adanya eskalasi terjadinya pembobolan keamanan berbasis identitas yang kian serius: CrowdStrike menemukan adanya kenaikan drastis – hampir 6 kali lipat dari tahun ke tahun (YoY) – dalam jumlah serangan Kerberoasting, yakni sebuah teknik serangan yang digunakan oleh pelaku kejahatan siber untuk memperoleh kredensial valid dari suatu akun layanan Microsoft Active Directory. Teknik ini memungkinkan mereka tetap tidak terdeteksi dalam lingkungan korban selama periode waktu yang lebih lama. Secara keseluruhan, tercatat sebesar 62% dari seluruh kejadian serangan interaktif melibatkan penyalahgunaan akun valid. Sedangkan, upaya mencuri sandi rahasia serta kredensial lainnya melalui API metadata pada instans cloud tercatat mengalami peningkatan sebesar 160%.