В России заработала биржа по продаже уязвимостей в популярном ПО

Команда из бывших хакеров и разработчиков запустила по адресу expoсod.com биржу по покупке эксплойтов в популярном программном обеспечении (ПО) — таком, как ОС Windows, iOS, дистрибутивах Linux, браузерах, Adobe Flash и других
198 1

Команда из бывших хакеров и разработчиков запустила по адресу expoсod.com биржу по покупке эксплойтов в популярном программном обеспечении (ПО) — таком, как ОС Windows, iOS, дистрибутивах Linux, браузерах, Adobe Flash и других. Согласно информации на сайте компании, перепродавать купленные эксплойты биржа намерена компаниям в сфере информационной безопасности (ИБ), государственным структурам и, предположительно, спецслужбам. Основателем и конечным бенефициаром компании, по данным «Коммерсанта», является Андрей Шорохов, ранее работавший, по его словам, в Росфинмониторинге.

Эксплойтами называются программы, которые используют уязвимости в ПО для проведения атаки на вычислительную систему. Согласно информации на сайте Expocod, за уязвимости в операционных системах компания готова платить $35–$80 тыс., в анонимайзере Tor — $80 тыс., в браузерах — $35–60 тыс., в Adobe Flash — $55 тыс. Оплата может осуществляться банковскими переводами или биткоинами.

Основатель проекта Андрей Шорохов сообщил изданию, что является конечным бенефициаром компании. По его словам, в команду Expocod входят бывшие хакеры, которые перешли на «светлую сторону», а также специалисты по ИБ. Копания также намерена не только перепродавать, но и самостоятельно искать и разрабатывать уязвимости, а также разрабатывать собственное ПО с набором тестировочных эксплойтов для оценки степеней защищенности IT-систем. По его словам, соглашение о подобном тестировании уже достигнуты с одним из российских банков из топ-10.

Шорохов также отметил, что в планы компании не входит информирование создателей ПО об информированности в их софте. «Мы оставляем за собой право выбирать, кому и что продавать, — это вопрос этики и репутации. Безусловно, каким-то борцам за независимость Сомали, КНДР или подобным им режимам мы продавать эксплойты не будем, а всем остальным — почему бы и нет», — заявил Шорохов. При этом, по его словам, использование эксплойтов госорганами — это «необходимость в современном мире для отстаивания своих стратегических интересов в области информационной безопасности», а разглашение уязвимостей в софте не является противозаконным: «Не надо путать хакеров, которые применяют уязвимости на практике, с исследователями, которые занимаются теоретической стороной уязвимостей».

Начать дискуссию

🏃 Какие выплаты положены работнику при увольнении переводом. Эксперт: допвыплаты на уровне закона были бы странными

Если сотрудник увольняется переводом к другому работодателю, то никаких выходных пособий и компенсаций в ТК за это не предусмотрено.

114

Курсы повышения
квалификации

18
Официальное удостоверение с занесением в госреестр Рособрнадзора

Инвесторы жалуются на «Лукойл» из-за сокрытия финансовой отчетности

Компания в отчетности по МСФО за 2023 год не сравнила результаты с прошлым годом, ссылаясь на постановление, которое перестало действовать.

ПСН

ИП на ПСН должен сам оказывать услуги, а не перезаказывать их у других ИП

Заключение предпринимателем договоров субподряда с другими ИП не вписывается в рамки патента.

Лучшие спикеры, новый каждый день

Верховный Суд поддержал рекомендации Роспотребнадзора обеспечивать водой и спецодеждой работающих в жару

ВС РФ признал законными Рекомендации по работе в условиях сильной жары и повышенных температур, изданные Роспотребнадзором.

Бесплатно с Кадры

Кадровое законодательство 2024: изменения и дополнения. Мини-курс с видео, конспектом и тестами

Обо всех изменениях кадрового законодательства, нововведениях в ТК, нюансах заполнения ЕФС-1 и новых формах налоговой отчетности рассказываем в мини-курсе.

Кадровое законодательство 2024: изменения и дополнения. Мини-курс с видео, конспектом и тестами

Прокуратора может изъять акции «Макфы» в пользу государства

Прокуроры доказывают в суде, что производство макаронных изделий под брендом «Макфа» имеет коррупционное происхождение. Их бенефициары вели бизнес, работая в органах госвласти.

75
Опытом делятся эксперты-практики, без воды
ЭДО

Минтранс хочет провести эксперимент с переходом на ЭДО грузоперевозок на всех видах транспорта

Проведение эксперимента по переходу на электронный документооборот затронет грузоперевозки автомобильным, морским, речным, железнодорожным и воздушным видами транспорта.

Что ест бухгалтер. Давно не ели десертов

Лекарство от негатива. Тирамису — самый популярный в мире десерт.

Что ест бухгалтер. Давно не ели десертов
98
Банки

Приложение Райффайзенбанка снова работает

Специалисты устранили внутреннюю техническую ошибку, которая не позволяла клиентам отправить деньги.

Как нанять толкового бухгалтера в компанию: рекомендации экспертов

Ошибки бухгалтера приводят организацию к лишним затратам и огромным штрафам, а в особенно тяжелых случаях могут довести до ликвидации компании. Как же не допустить этого и нанять хорошего специалиста? Составили инструкцию для руководителей с комментариями наших экспертов.

Как нанять толкового бухгалтера в компанию: рекомендации экспертов
1
66

с 1 апреля 2024 года меняются правила работы с госзакупками: все переходят на цифровой контракт. Кто и в какой форме должен его составлять

С 1 апреля у заказчиков на госзакупках появляются новые обязательства. Теперь после проведения тендера они должны заключать цифровой контракт в единой информационной системе.

Иллюстрация: Вера Ревина, Клерк.ру

Верховный Суд защитил недвижимость предпринимателя от притязаний церкви

Коммерсант много лет добросовестного использовал для сельского хозяйства арендованный земельный участок, на который вдруг стала претендовать РПЦ.

2
97
Миникурсы, текстовые и видеоинструкции для бухгалтеров

ФРМР: обязательная регистрация (до 01.04.2024) медицинских и фармацевтических работников

Медицинские и фармацевтические работники, а также лица, которые обучаются медицинским и фармацевтическим специальностям, должны зарегистрироваться в ФРМР. Разбираемся в этой подсистеме ЕГИСЗ.

ФРМР: обязательная регистрация (до 01.04.2024) медицинских и фармацевтических работников

Управление персоналом. Принципы управления человеческим ресурсом

Даже при условии стремительного развития автоматизации в бизнесе еще невозможно отказаться от человека. От персонала требуется обслуживание оборудования, предоставление консультационных услуг, ведь машины пока не обладают теми способностями для разъяснения сложных вопросов, как это способен сделать человек.

Управление персоналом. Принципы управления человеческим ресурсом

🔥 Четыре новые онлайн-курса этой весны уже в подписке Клерк.Премиум!

Оформите годовую подписку Клерк.Премиум со скидкой 50% за 9900 рублей и получите доступ к самым свежим материалам и курсам!

Российский экологический оператор: нужно отказаться от пластиковых бонусных карт и бумажных чеков

В РЭО создали концепцию по сокращению отходов. Экологи, Минприроды и ФНС поддерживают идею перейти на электронные чеки и не печатать бумажные.

139

С какими страхами сталкиваются предприниматели. Чего боятся успешные люди

По данным ВЦИОМ, те или иные фобии есть у каждого восьмого жителя России. Предприниматели, в том числе достигшие определенных высот – не исключение. Почему страх нельзя отрицать, и какие чаще всего преследуют людей в бизнесе.

С какими страхами сталкиваются предприниматели. Чего боятся успешные люди

Какие проблемы может решить управленческий баланс в финансовом анализе

Собственник бизнеса, который хочет уйти из операционной деятельности компании, должен научиться читать управленческий баланс. Из него можно понять, что происходит с предприятием, развивается оно или угасает.

2
67

О том, как налоговая со своим уставом в чужой монастырь залезла. Судебная практика

Все более увеличивающееся желание налоговых органов пополнить бюджет (а иногда, просто показать принципиальность налогоплательщику) заставляет инспекторов открывать для себя новые грани неизведанного и пытаться разбираться в тех отраслях права и знаний, которые для них всегда были чуждыми.

Иллюстрация: Вера Ревина / Клерк

Интересные материалы

Для замены лет при оплате больничных будет специальная форма бланка

В общем случае при расчете больничных берут зарплату за 2 предыдущих года. Но если там был отпуск по беременности и родам или уходу за ребенком, эти годы можно заменить. Для такой замены сотрудница должна написать заявление.