Хакеры запустили по адресу expocod.com российскую биржу, которая будет покупать уязвимости программного обеспечения и перепродавать купленные эксплойты (программы, использующие уязвимости в программном обеспечении для проведения атаки на вычислительную систему) компаниям в сфере информационной безопасности и государственным структурам. Также компания будет сама выявлять уязвимости.
Сейчас Expocod работает над созданием своего программного обеспечения, которое позволит оценивать степень защищенности IT-систем. Как рассказал основатель биржи Андрей Шорохов, они смогут протестировать на наличие уязвимостей банковские АБС или то, насколько какое-либо оборонное предприятие уязвимо для внешних угроз. По его словам, в команду Expocod входят бывшие хакеры, которые перешли на «светлую сторону», и специалисты из IT-индустрии.
За программу для проведения атаки на Adobe Flash компания готова заплатить 55 тысяч долларов, за уязвимости в браузерах 35-60 тысяч долларов, за дыру в анонимайзере Tor — 80 тысяч долларов, а в операционных системах Windows, OS X, Linux и прочих — 35-80 тысяч долларов, пишет газета со ссылкой на данные компании.
Кроме этого, Шорохов поясняет, что компания будет учитывать деятельность фирмы, которая захочет перекупить эксплойт и принимать решение о возможности сделки. К концу года Expocod планирует выйти на оборот от сделок по приобретению эксплойтов в 100-120 млн рублей.
