Биржа по продаже уязвимостей в ПО заработала в России

По данным СМИ, хакеры запустили по адресу expocod.com российскую биржу, которая будет покупать уязвимости программного обеспечения и перепродавать купленные эксплойты (программы, использующие уязвимости в программном обеспечении для проведения атаки на вычислительную систему) компаниям в сфере информационной безопасности и государственным структурам. Также компания будет сама выявлять уязвимости, сейчас Expocod работает над созданием своего программного обеспечения, которое позволит оценивать степень защищенности IT-систем.

"Например, мы сможем протестировать на наличие уязвимостей банковские АБС или то, насколько какое-либо оборонное предприятие уязвимо для внешних угроз", — рассказал основатель Expocod Андрей Шорохов.

По его словам, в команду Expocod входят бывшие хакеры, которые перешли на "светлую сторону", и специалисты из IT-индустрии.

За программу для проведения атаки на Adobe Flash компания готова заплатить 55 тысяч долларов, за уязвимости в браузерах 35-60 тысяч долларов, за дыру в анонимайзере Tor — 80 тысяч долларов, а в операционных системах Windows, OS X, Linux и прочих — 35-80 тысяч долларов, пишет газета со ссылкой на данные компании.

Кроме этого, Шорохов поясняет, что компания будет учитывать деятельность фирмы, которая захочет перекупить эксплойт и принимать решение о возможности сделки. К концу года Expocod планирует выйти на оборот от сделок по приобретению эксплойтов в 100-120 млн рублей.