Stigningen og det forestående fald på N-Day Exploit-markedet i den cyberkriminelle underjordiske

Den cyberkriminelle underjordiske er vært for et stort marked på nul-dages og n-dages udnyttelse, hvor prisen for en udnyttelse ofte dikteres af hvor lang Sårbarhed er kommende (nul-dag) eller er allerede blevet frigivet (N-dag). I løbet af de sidste to kalenderår skurede vi underjordiske fora til N-dags udnyttelse for at bestemme, hvor længe de blev på markedet. Vi undersøgte også deres livscyklus for at se, om ondsindede skuespillere strengt favoriserede nyere udnyttelse eller også havde brug for ældre.
Vores to-årige forskning giver indsigt i livscyklussen for udnyttelse, de typer udnyttelseskøbere og sælgere og de forretningsmodeller, der omformer det underjordiske udnyttelsesmarked.