De opkomst en aanstaande daling van de N-Day Exploit-markt in de cybercriminale ondergrondse

De cybercriminale underground is gastheer voor een enorme markt van nul-day en n-day exploits, waarbij de prijs voor een exploit vaak wordt bepaald door hoe lang het is (de nieuwere, des te duurdere) en of een patch voor de uitgebuite Kwetsbaarheid komt (nul-dag) of is al vrijgegeven (N-Day). In de afgelopen twee kalenderjaren hebben we ondergrondse forums voor N-Day-exploits doorzocht om te bepalen hoe lang ze op de markt bleven. We hebben ook hun levenscyclus onderzocht om te zien of kwaadwillende acteurs de voorkeur gaven aan nieuwere exploits of ook gebruik hadden voor oudere.
Ons tweejarige onderzoek biedt inzicht in de levenscyclus van exploits, de soorten exploitkopers en verkopers en de bedrijfsmodellen die de ondergrondse exploitmarkt hervormen.