Колко може да струва една Java уязвимост на черния пазар?

Java уязвимостите могат да струват много. Не само на тези, които са паднали тяхна жертва, но също така и на тези, които са решили да ги ползват като оръжие срещу отделни потребители и компании. Разработчици от израелската компанията за информационна сигурност RSA са се разходили из руските черни онлайн пазари и са се натъкнали на предложение за продажба на Java уязвимост на стойност 100 000 долара.

Пред TechWeek Europe, специалист от RSA споделя: „Последната Java уязвимост, за която все още няма съответно обновление от страна на Oracle се търгува за 100 000 долара. Но за онлайн престъпниците това съвсем не е проблем, защото знаят, че инвестицията им би могла да се върне неколкократно. Ако знаят как, те могат да направят милиони само за седмица или за месец“. От RSA не са пожелали да споделят подробности за конкретната уязвимост.

От RSA споделят, че най-разпространените уязвимости на черния пазар са тези, които са насочени към Java и Microsoft, което е логично предвид широкото ползване на тези две платформи. Според представител на компанията, изборът им да посетят именно руски darkweb сайтове е предизвикано от това, че според тях руските киберпрестъпници са най-умелите в света, но освен това са и най-страшни, що се отнася до размера на щетите, които могат да нанесат с дейността си.

През септември TechWeek Europe публикува разкритие за появата на експлойт , който се е търгувал за половин милион долара на един от черните пазари за уязвимости в онлайн пространството.

Идан Ахарони, шеф на Центъра за борба с онлайн престъпленията към RSA обяснява кое прави бизнеса с уязвимостите толкова изгоден: „Купуваш експлойт и заразяваш множество компютри. Не ти се налага даже да знаеш какво да правиш с тези компютри, просто ги продаваш на някого. Ако си купил експлойт за 100 000 долара и си заразил определен брой компютри, може да продадеш тези компютри за 500 000 долара“.