L'ascesa e l'imminente caduta del mercato degli exploit n-day nel cybercriminal Underground

Il cybercriminal Underground ospita un vasto mercato di exploit zero-day e n-day, in cui il prezzo per un exploit è spesso dettato da quanto tempo è stato fuori (il più nuovo, più costoso) e se una patch per lo sfruttamento La vulnerabilità è imminente (zero-day) o è già stata rilasciata (n-day). Negli ultimi due anni di calendario, abbiamo setacciato forum sotterranei per exploit di N-Day per determinare per quanto tempo sono rimasti sul mercato. Abbiamo anche esaminato il loro ciclo di vita per vedere se gli attori dannosi hanno strettamente favorito nuovi exploit o avevano anche usi per quelli più vecchi.
La nostra ricerca di due anni fornisce approfondimenti sul ciclo di vita degli exploit, sui tipi di acquirenti e venditori di exploit e i modelli di business che stanno rimodellando il mercato sotterraneo di exploit.