रूस में, शोषण की खरीद और बिक्री के लिए एक एक्सचेंज खोला

विंडोज के सभी संस्करणों के लिए 0day $ 90k में बिकता है।

^{हैकिंग टीम के सर्वरों से चुराए गए संग्रह की संरचना । कंपनी ने रूस और अन्य देशों की विशेष सेवाओं के लिए कारनामे बेचे।}

रूस में पहला एक्सचेंज खोला गया था ,जहां डेवलपर्स और हैकर्स आधिकारिक तौर पर लिनक्स, विंडोज, ओएस एक्स, टोर, आईओएस, एंड्रॉइड, क्रोम, आईई ब्राउज़रों आदि में कमजोरियों को बेच सकते हैं, एक इच्छुक ग्राहक को भेद्यता बेच रहे हैं। इसे गुप्त रखते हुए, आप कमजोरियों के लिए आधिकारिक इनाम कार्यक्रम से बहुत अधिक कमा सकते हैं, जो जानकारी के प्रकटीकरण और पैच को जारी करने के लिए प्रदान करता है।

सच है, ऐसे व्यवसाय की नैतिकता सवाल में बनी हुई है, क्योंकि सरकारी एजेंसियां ​​नागरिकों और विदेशी खुफिया पर जासूसी करने के लिए इन बगों का उपयोग करती हैं। लेकिन इस तरह की गतिविधियां कानून के खिलाफ नहीं हैं।

रूसी एक्सचेंज एक्सपोकॉड डॉट कॉम की स्थापना रोसेफिनमोनिटोरिंग के एक पूर्व कर्मचारी आंद्रेई शोरोखोव द्वारा की गई थी , जो कि कोमाकांत लिखते हैं । सूचना सुरक्षा के क्षेत्र में सरकारी एजेंसियां ​​और कंपनियां कारनामों की खरीदार बन जाएंगी। एफएसबी के प्रतिनिधियों ने पहले ही एक्सचेंज से संपर्क किया है।

इससे पहले, लोकप्रिय सॉफ्टवेयर में ताजा कारनामे और 0day बग की बिक्री काला बाजार पर हुई थी। फिर राज्यों ने खेल में प्रवेश किया: विशेष सेवाओं, खुफिया एजेंसियों और कानून प्रवर्तन एजेंसियों द्वारा कारनामे खरीदे जाने लगे, जो अपराधियों , विदेशी खुफिया, और विदेशी औद्योगिक उद्यमों में तोड़फोड़ को ट्रैक करने के लिए प्रभावी ट्रोजन और बैकडोर विकसित करने के लिए आवश्यक थे । सरकारी एजेंसियां ​​अब मुख्य ग्राहक बनी हुई हैं।

रूसी हैकर दृश्य हमेशा ताजा कारनामों और 0day के मुख्य आपूर्तिकर्ताओं में से एक रहा है, लेकिन व्यापार भूमिगत आयोजित किया गया था।


^{ग्रुगक, एक दक्षिण अफ्रीकी हैकर जो बैंकाक में रहता है और एक स्वतंत्र हाई-एंड शोषण ब्रोकर के रूप में काम करता है । बैग में आपूर्तिकर्ताओं के साथ बस्तियों के लिए पैसा होता है।}

कई साल पहले, दुनिया में पहली हैकर कंपनियां दिखाई दीं जो आधिकारिक तौर पर कारनामे बेचने में माहिर थीं। जनता की नज़र में सबसे पहले फ्रांसीसी कंपनी वूपेन थी। मार्च 2012 में, Pwn2Own प्रतियोगिता जीतने के बाद, उसने "अपने ग्राहकों के लिए बचत करने के लिए" एक वैध क्रोम शोषण दिखाया और इसे Google को सबमिट करने से मना कर दिया। यही है, कंपनी ने स्वेच्छा से $ 60,000 का इनाम देने से इनकार कर दिया, जो Google ने क्रोम में छेद खोलने के लिए पेश किया था। यह स्पष्ट हो गया कि "ग्राहक" अधिक भुगतान करेंगे।


^{फ्रांसीसी समूह Vupen 2012 से शोषण बेच रहा है और बार-बार हैकिंग प्रतियोगिता जीती है: 2014 में Canececest में ली गई तस्वीर}

यहां कुछ भी आश्चर्य की बात नहीं है, क्योंकि काले बाजार पर कारनामों की लागत $ 500,000 तक जाने की अफवाह है। केवल बिक्री पर दिखाई देने वाले ताजा कीड़े के बारे में समाचार फ़ीड की सदस्यता के लिए, वूपेन ग्राहकों ने प्रति वर्ष $ 100 हजार का भुगतान किया। यदि आवश्यक हो, तो ग्राहक अतिरिक्त पैसे के लिए एक नए उपकरण का उपयोग करने का अधिकार खरीद सकते हैं। यह एक बहुत ही मूल्यवान उत्पाद है जो संदिग्धों की गुप्त निगरानी, ​​दुश्मन के कंप्यूटर नेटवर्क में प्रवेश, और इसी तरह की अनुमति देता है। वूपेन ने ध्यान से ग्राहकों का चयन किया: वे केवल नाटो, ANZUS और आसियान देशों से हो सकते हैं।

अब सबसे प्रसिद्ध वैश्विक शोषण स्थल ज़ेरोडियम हैं।, ज़ेरोनोमिकॉन, ज़ीरो डे इनिशिएटिव, और मितनिक के एब्सोल्यूट ज़ीरो-डे एक्सप्लॉइट एक्सचेंज। कुल मिलाकर, अब दुनिया में लगभग दो दर्जन बड़े शोषण स्थल हैं। इस बाजार का आयतन तेजी से बढ़ रहा है।

कुछ पश्चिमी शोषक व्यापारी घोषणा करते हैं कि वे उन देशों को कारनामे नहीं बेचते हैं जहाँ सरकारें उनका अनुचित तरीके से उपयोग कर सकती हैं, उदाहरण के लिए, राजनीतिक विरोधियों को सताने के लिए। इसलिए, वे काम नहीं करते हैं, कहते हैं, रूसी कानून प्रवर्तन एजेंसियों के साथ।

रूसी एक्सचेंज Expocod.com इतना चयनात्मक नहीं होगा। यहां लगभग कोई भी हैकिंग और जासूसी के लिए उपकरण खरीद और बेच सकता है। “हम यह चुनने का अधिकार सुरक्षित रखते हैं कि किसे और क्या बेचना है - यह नैतिकता और प्रतिष्ठा का मामला है। एक्सपोकोड के संस्थापक आंद्रेई शोरोखोव कहते हैं, बेशक, हम सोमालिया की स्वतंत्रता, उत्तर कोरिया या इसी तरह के शासन के लिए कुछ सेनानियों को कारनामे नहीं बेचेंगे।

साइट पर जानकारी के अनुसार, एडोब फ्लैश में एक शोषण की लागत $ 55 हजार तक है, विभिन्न ब्राउज़रों में कमजोरियों को $ 35-60 हजार डॉलर में बेचा जा सकता है, तोर बेनामी में एक छेद - $ 80 हजार, विंडोज, ओएस एक्स, लिनक्स, आदि में। - $ 35- $ 80 हजार के लिए।

तुलना के लिए, विंडोज के सभी संस्करणों के लिए 0day भेद्यता अब बाजार में $ 90 हजार में बेची गई है। खरीदार अभी तक नहीं मिला है, लेकिन विशेषज्ञों का मानना ​​है कि वहाँ है।





आंद्रेई शोरोखोव ने पहले वित्तीय जांच विभाग में रोज़फिनमोनटोरिंग के वित्तीय खुफिया विभाग में काम किया, जहां उन्होंने उच्च तकनीक अपराधों की जांच में विशेषज्ञता हासिल की: "मैं एक्सपोकॉड का एकमात्र मालिक और इस परियोजना का अंतिम लाभार्थी हूं, यहां कोई गुप्त निवेशक नहीं हैं, मैं परियोजना के विकास में सभी धन का निवेश करता हूं" "उन्होंने कोमर्सेंट के साथ एक साक्षात्कार में कहा । एक्सपोकॉड टीम में पूर्व हैकर शामिल हैं, जिन्होंने "उज्ज्वल पक्ष" पर स्विच किया है, और सूचना सुरक्षा उद्योग के विशेषज्ञ। वूपेन की तरह, रूसी कंपनी न केवल कमजोरियों को खरीदेगी और पुनर्विक्रय करेगी, बल्कि अपने दम पर कारनामों का विकास भी करेगी।

शोलोखोव ने कहा कि कंपनी परीक्षण कारनामों का एक सेट भी बनाती है जो हमें किसी भी आईटी प्रणाली की सुरक्षा की डिग्री का आकलन करने की अनुमति देगा: "उदाहरण के लिए, हम कमजोरियों के लिए बैंकिंग एबीएस का परीक्षण कर सकते हैं या किसी रक्षा कंपनी को कितना खतरा हो सकता है।"

दुर्भाग्य से, राज्य के हितों का पालन करने के लिए, हमें सॉफ्टवेयर और ऑपरेटिंग सिस्टम की सुरक्षा का त्याग करना होगा। यदि गुप्त परिस्थितियों में काले बाजार पर कारनामे बेचे जाते हैं, तो जल्द ही पैच उपलब्ध नहीं होंगे। शोलोखोव ने बताया कि सरकारी कारनामों का उपयोग "आधुनिक दुनिया में सूचना सुरक्षा के क्षेत्र में उनके रणनीतिक हितों को बनाए रखने के लिए एक आवश्यकता है"।

हैकर्स (और प्रोग्रामर, ओपन सोर्स प्रोजेक्ट्स में भाग लेने वाले) एक्सचेंज पर बिटकॉइन के लिए कमजोरियों को बेच सकते हैं। ओपन सोर्स प्रोजेक्ट्स में भाग लेने वालों के लिए, यह बग को बंद करने के लिए लुभा रहा है जो उन्हें कोड में मिला था, लेकिन एक्सचेंज पर जानकारी बेचने के लिए। चलो आशा करते हैं कि यह सॉफ्टवेयर परियोजनाओं की गुणवत्ता को नकारात्मक रूप से प्रभावित नहीं करता है।

Source: https://habr.com/ru/post/hi394867/