Wzrost i nieuchronny upadek rynku N-Day Exploit na cyberprzestępczości

Cyberprzestępczości podziemne jest gospodarzem ogromnego rynku wyczynów zerowych i n-dniowych, w których cena exploit jest często podyktowana przez to, jak długo jest (nowsza, droższa) i czy łatka dla wykorzystywanych Podatność jest nadchodząca (zero-dzień) lub została już wydana (N-Day). W ciągu ostatnich dwóch lat kalendarzowych przeszukiwaliśmy podziemne fora w poszukiwaniu wyczyń N-Day, aby ustalić, jak długo pozostają na rynku. Zbadaliśmy również ich cykl życia, aby sprawdzić, czy złośliwe aktorzy ściśle faworyzowali nowsze wyczyny, czy też mają zastosowania dla starszych. Nasze dwuletnie badania zapewniają wgląd w cykl życia wyczynów, rodzaje wyczynowych kupujących i sprzedawców oraz modele biznesowe, które przekształcają podziemny rynek exploit.