Trend Micro
flow-image

Η άνοδος και η επικείμενη πτώση της αγοράς N-Day Exploit στον υπόγειο κόσμο του κυβερνοεγκλήματος

Αυτός ο πόρος δημοσιεύτηκε από τον/την Trend Micro

Ο υπόγειος κόσμος των κυβερνοεγκληματιών φιλοξενεί μια τεράστια αγορά προγραμμάτων εκμετάλλευσης ευπαθειών zero-day και N-day, όπου η τιμή για ένα τέτοιο πρόγραμμα συχνά υπαγορεύεται από το πόσο καιρό έχει κυκλοφορήσει (όσο πιο καινούργιο, τόσο πιο ακριβό) και από το αν η επιδιόρθωση για την ευπάθεια που εκμεταλλεύεται είναι επικείμενη (zero-day) ή έχει ήδη κυκλοφορήσει (N-day). Τα τελευταία δύο ημερολογιακά έτη, ψάξαμε σε φόρουμ του κρυφού Διαδικτύου για προγράμματα εκμετάλλευσης ευπαθειών N-day για να προσδιορίσουμε πόσο καιρό παρέμειναν στην αγορά. Εξετάσαμε επίσης τον κύκλο ζωής τους για να δούμε αν οι κακόβουλοι παράγοντες προτιμούσαν αυστηρά τα νεότερα προγράμματα εκμετάλλευσης ευπαθειών ή χρησιμοποιούσαν κα τα παλαιότερα. Η διετής έρευνά μας παρέχει πληροφορίες σχετικά με τον κύκλο ζωής των προγραμμάτων εκμετάλλευσης ευπαθειών, τους τύπους αγοραστών και πωλητών αυτών των προγραμμάτων και τα επιχειρηματικά μοντέλα που αναδιαμορφώνουν την υπόγεια αγορά τους.

Άμεση λήψη

box-icon-download

*υποχρεωτικά πεδία

Παρακαλούμε συμφωνήστε με τις προϋποθέσεις

Το αίτημά σας για αυτόν τον πόρο συνεπάγεται τη συμφωνία σας με τους όρους χρήσης. Όλα τα δεδομένα προστατεύονται από τη Δήλωση απορρήτου. Αν έχετε ερωτήσεις, παρακαλούμε χρησιμοποιήστε τη διεύθυνση email dataprotection@headleymedia.com.

Σχετικές κατηγορίες Διαχείριση ευπαθειών, Διαχείριση λογισμικού επιδιόρθωσης