В Российской Федерации заработала биржа по продаже уязвимостей софта

Биржу Expocod запустила команда профессионалов в сфере информационной безопасности.

Цена за работу хакеров (а именно они составляют большую часть тех, кто находит эксплойты) зависит от того, где найдена уязвимость: в браузерах — от $35 000 долларов, в аномайзере Tor — 80 000 USD, в операционная системах, в среднем, от USD 35 000 до $80 000. «Я единственный владелец Expocod и конечный бенефициар данного проекта, каких-то тайных инвесторов здесь нет, все средства в развитие проекта вкладываю я», — объявил изданию Шорохов. В команду Expocod вошли бывшие хакеры и профессионалы в области предотвращения киберугроз. тут

Кроме того, компания Шорохова хочет компания собирается самостоятельно искать и разрабатывать уязвимости, а еще работает над созданием своего ПО, которое даст возможность подвергать анализу степень защищенности какой-нибудь IT-системы. При этом, по его словам, использование эксплойтов госорганами — это «необходимость в современном мире для отстаивания собственных стратегических интересов в области информационной безопасности», а разглашение уязвимостей в софте не является противозаконным: «Не необходимо путать хакеров, которые применяют уязвимости на практике, с исследователями, которые занимаются теоретической стороной уязвимостей». «Безусловно, каким-то борцам за независимость Сомали, КНДР либо подобным им режимам мы торговать эксплойты не будем, а всем остальным — почему бы и нет», — объявил Шорохов. Два знакомых с проектом собеседника издания утверждают, что работники ФСБ общались с Expocod с вопросом о возможности приобретения эксплойтов. Он подчеркнул, что предварительные договоренности о таком тестировании уже достигнуты с одним из русских банков, входящих в топ-10. В ведомстве на запрос издания не ответили. Предполагается, что уже в декабре оборот Expocod от сделок по приобретению эксплойтов составит не менее 100-120 млн руб. Оплата будет проводиться банковскими переводами либо биткоинами. Продавцами станут хакеры и создатели.