Половина эксплойтов в даркнете нацелена на уязвимости 0-day и N-day

Половина эксплойтов в даркнете нацелена на уязвимости 0-day и N-day

Половина эксплойтов в даркнете нацелена на уязвимости 0-day и N-day

В период с января 2023 года по сентябрь 2024-го эксперты «Лаборатории Касперского» обнаружили в даркнете и теневых телеграм-каналах 547 объявлений о купле и продаже эксплойтов. Как оказалось, 51% из них нацелен на уязвимости нулевого и первого дня.

Последние фигурируют в иноязычных публикация как one-day и N-day, так как при наличии патча на его применение на местах обычно уходит более одного дня.

Наибольшим спросом пользуются эксплойты к уязвимостям RCE и LPE (локального повышения привилегий). За первые в среднем просят $100 тыс., за вторые — $60 тысяч.

 

«Пики активности на рынке эксплойтов непредсказуемы, и их сложно привязать к конкретным событиям, — отметила Анна Павловская, старший аналитик в команде Kaspersky Digital Footprint Intelligence. — Интересно, что в мае в даркнете был продан один из самых дорогих эксплойтов за анализируемый период, предположительно для уязвимости нулевого дня в Microsoft Outlook; цена составила почти два миллиона долларов США».

Дорогие покупки такого рода могут себе позволить только злоумышленники, не стесненные в ресурсах — такие как APT-группы, занимающиеся шпионажем в пользу какого-либо государства. В будущем году, по прогнозам Kaspersky, такие ОПГ расширят использование ИИ-технологий для автоматизации сбора информации о целях, создания вредоносных скриптов и управления резидентными зловредами.

ФАС завела дело на Apple со штрафом до 4 млрд рублей

Федеральная антимонопольная служба возбудила дело против Apple: корпорация не выполнила предупреждение о предустановке российского программного обеспечения на iPhone и iPad. Теперь нежелание пускать отечественные сервисы в iOS может обойтись производителю в сумму до 4 млрд рублей.

Претензии ФАС начались с поисковой системы. На устройствах Apple по умолчанию был установлен иностранный поисковик, хотя российское законодательство требует обеспечить возможность использования сервиса из России или другой страны ЕАЭС.

В Apple позднее заявили, что добавили в обновлённую версию ПО возможность предустановки российского поисковика. Однако этого оказалось мало. По данным ФАС, компания так и не выполнила требования об установке на устройства национального мессенджера и отечественного магазина приложений.

Предупреждение Apple получила 1 июля. Поскольку требования остались невыполненными, ведомство перешло от просьб к делу. Если нарушение закона о защите конкуренции подтвердится, компании назначат штраф по КоАП РФ. Ранее сообщалось, что его размер может достигнуть 4 млрд рублей.

Тем временем правительство уже утвердило перечень российского ПО, обязательного к предустановке с 1 января 2027 года. В список для смартфонов и планшетов вошли RuStore, Max, «Яндекс Браузер», «Алиса AI», «ВКонтакте», «Госуслуги», Mir Pay, «Почта Mail.ru», 2ГИС и другие сервисы.

RSS: Новости на портале Anti-Malware.ru