Stigningen og det forestående fald på N-Day Exploit-markedet i den cyberkriminelle underjordiske

Den cyberkriminelle undergrund er vært for et stort marked på nul-dag og n-dages udnyttelse, hvor prisen for en udnyttelse ofte dikteres af hvor lang Sårbarhed er kommende (nul-dag) eller er allerede blevet frigivet (N-dag). I løbet af de sidste to kalenderår skurede vi underjordiske fora til N-dags udnyttelse for at bestemme, hvor længe de blev på markedet. Vi undersøgte også deres livscyklus for at se, om ondsindede skuespillere strengt favoriserede nyere udnyttelser eller også havde anvendelser til ældre. Vores to-årige forskning giver indsigt i livscyklussen for udnyttelse, de typer af udnyttelseskøbere og sælgere og de forretningsmodeller, der omformer det underjordiske udnyttelsesmarked.