La montée et la chute imminente du marché des exploits du jour

Le sous-sol cybercriminal accueille un vaste marché d'exploits nuls et n-days, où le prix d'un exploit est souvent dicté par la durée (plus la plus chère) et la plus chère) et si un patch pour le patch exploité La vulnérabilité est à venir (zéro-jour) ou a déjà été publiée (n-day). Au cours des deux dernières années civiles, nous avons parcouru des forums souterrains pour les exploits des jours pour déterminer combien de temps ils sont restés sur le marché. Nous avons également examiné leur cycle de vie pour voir si les acteurs malveillants ont strictement favorisé les nouveaux exploits ou avaient également des utilisations pour les acteurs plus âgés. Nos recherches de deux ans donnent un aperçu du cycle de vie des exploits, des types d'acheteurs et de vendeurs d'exploitation et des modèles commerciaux qui remodèlent le marché des exploits souterrains.