El ascenso y la inminente caída del mercado de exploit n-day en el subterráneo cibercriminal

El subterráneo cibercriminal es el anfitrión de un vasto mercado de exploits de día cero y n-día, donde el precio de una exploit a menudo está dictado por cuánto tiempo ha estado fuera (cuanto más nuevo, más caro) y si un parche para el explotado La vulnerabilidad es la próxima (día cero) o ya se ha lanzado (N-Day). En los últimos dos años calendario, recorrimos foros subterráneos para exploits N-Day para determinar cuánto tiempo permanecieron en el mercado. También examinamos su ciclo de vida para ver si los actores maliciosos favorecieron estrictamente las hazañas más nuevas o también tenían usos para los más antiguos.
Nuestra investigación de dos años proporciona información sobre el ciclo de vida de las hazañas, los tipos de compradores y vendedores de exploit, y los modelos de negocio que están reformando el mercado de exploits subterráneo.