Trend Micro
flow-image

L'essor et la chute imminente du marché de l'exploitation N-Day dans l'underground cybercriminel

Ce document est publié par Trend Micro

L'underground cybercriminel abrite un vaste marché d'exploits de type « zero-day » et « N-day », où le prix d'un exploit est souvent dicté par son ancienneté (plus il est récent, plus il est cher) et par le fait qu'un correctif pour la vulnérabilité exploitée est à venir (zero-day) ou a déjà été publié (N-day). Au cours des deux dernières années civiles, nous avons parcouru les forums clandestins à la recherche d'exploits de type N-day pour déterminer combien de temps ils sont restés sur le marché. Nous avons également examiné leur cycle de vie pour voir si les acteurs malveillants privilégiaient strictement les exploits les plus récents ou s'ils avaient également recours à des exploits plus anciens. Ces deux années de recherche nous permettent de mieux comprendre le cycle de vie des exploits, les types d'acheteurs et de vendeurs d'exploits et les modèles commerciaux qui remodèlent le marché clandestin des exploits.

Télécharger maintenant

box-icon-download

*champs obligatoires

Please agree to the conditions

En faisant appel à cette ressource, vous acceptez nos conditions d'utilisation. Toutes les données sont protégées par notre politique de confidentialité. Si vous avez d'autres questions, n’hesitez pas à envoyez un email à: dataprotection@headleymedia.com.

Catégories apparentées Gestion des vulnérabilités, Gestion des correctifs