Срочно
IT и медиа

В России заработала биржа по продаже уязвимостей в популярном ПО

В России заработала биржа по продаже уязвимостей в популярном ПОФото: Lehtikuva/TASS

Команда из бывших хакеров и разработчиков запустила по адресу expoсod.com биржу по покупке эксплойтов в популярном программном обеспечении (ПО) —  таком, как ОС Windows, iOS, дистрибутивах Linux, браузерах, Adobe Flash и других. Согласно информации на сайте компании, перепродавать купленные эксплойты биржа намерена компаниям в сфере информационной безопасности (ИБ), государственным структурам и, предположительно, спецслужбам. Основателем и конечным бенефициаром компании, по данным «Коммерсанта», является Андрей Шорохов, ранее работавший, по его словам, в Росфинмониторинге.

Эксплойтами называются программы, которые используют уязвимости в ПО для проведения атаки на вычислительную систему. Согласно информации на сайте Expocod, за уязвимости в операционных системах компания готова платить $35–$80 тыс., в анонимайзере Tor — $80 тыс., в браузерах — $35–60 тыс., в Adobe Flash — $55 тыс. Оплата может осуществляться банковскими переводами или биткоинами.

Основатель проекта Андрей Шорохов сообщил изданию, что является конечным бенефициаром компании. По его словам, в команду Expocod входят бывшие хакеры, которые перешли на «светлую сторону», а также специалисты по ИБ. Копания также намерена не только перепродавать, но и самостоятельно искать и разрабатывать уязвимости, а также разрабатывать собственное ПО с набором тестировочных эксплойтов для оценки степеней защищенности IT-систем. По его словам, соглашение о подобном тестировании уже достигнуты с одним из российских банков из топ-10.

Шорохов также отметил, что в планы компании не входит информирование создателей ПО об информированности в их софте. «Мы оставляем за собой право выбирать, кому и что продавать, — это вопрос этики и репутации. Безусловно, каким-то борцам за независимость Сомали, КНДР или подобным им режимам мы продавать эксплойты не будем, а всем остальным — почему бы и нет», — заявил Шорохов. При этом, по его словам, использование эксплойтов госорганами — это «необходимость в современном мире для отстаивания своих стратегических интересов в области информационной безопасности», а разглашение уязвимостей в софте не является противозаконным: «Не надо путать хакеров, которые применяют уязвимости на практике, с исследователями, которые занимаются теоретической стороной уязвимостей».

Близкие к проекту источники «Коммерсанта»  сообщили изданию, что на тему возможного приобретения эксплойтов с компанией общались, в частности, представители ФСБ. В ведомстве на запрос издания не ответили. «Объемы этого рынка быстро растут. Мы с интересом будем следить за деятельностью и развитием такой площадки в РФ. Насчет сотрудничества — скорее всего нет», — сообщили изданию в хакерской группировке «Анонимный интернационал», известной взломами, публикацией и продажей данных чиновников и публичных персон.

Главные события

A&NN Investments Мамута купила «Синема Парк» и готовит приобретение «Формулы кино»

A&NN Investments Мамута купила «Синема Парк» и готовит приобретение «Формулы кино»

IT и медиа

Интервью  

все интервью
Цифра дня
600
млрд долларов
  • составит, по оценке Минэнерго РФ, объем инвестиций в Арктику в ближайшие 20 лет
  • превысила штатная численность российской армии
  • получит Сбербанк от продажи «дочки» на Украине
  • составил мировой ущерб от стихийных бедствий и катастроф в 2016 году
  • составит средний размер пенсий в 2017 году
  • направило АСВ на санацию банков
  • составляет общий объем портфеля заказов «Ростеха»
  • составил общий уровень исполнения соглашения о сокращении добычи нефти по итогам февраля
  • готов потратить Минфин на получение информации о финрынках и экономике
1из10
  • «Данные (по экспорту картофеля. — RNS) получаются какие-то карикатурные. Белорусы официально вывезли в РФ за 2016 год 83 тыс. т. Наши контрольные пункты, которые проверяют машины, — 239 тыс. т»
    Цитата дня: Сергей Данкверт, глава Россельхознадзора
    Сергей Данкверт,  глава Россельхознадзора
  • «В течение ближайших пяти лет все атомные ледоколы будут постепенно выводиться из технической эксплуатации, вопрос замены флота стоит довольно остро»
    Цитата дня: Василий Осьмаков, замглавы Минпромторга
    Василий Осьмаков,  замглавы Минпромторга
  • «У группы ВТБ (на Украине. — RNS) все нормально. Покупателей несколько. Банк — это же не пара колготок. Банки всегда серьезно изучают, смотрят, ведут длинные переговоры»
    Цитата дня: Андрей Костин, глава ВТБ
    Андрей Костин,  глава ВТБ
  • «Я надеялся, что (благодаря кризису. — RNS) произойдет больше изменений, особенно в сфере засилья бюрократии. Необходимы более быстрые реформы. Давление государства в экономической сфере следовало бы снизить»
    Цитата дня: Владимир Потанин, председатель правления «Норникеля»
    Владимир Потанин,  председатель правления «Норникеля»
  • «Условие Киева для нашего участия в "Евровидении" невыполнимо. В Киеве это прекрасно знают и сознательно срывают нормальное проведение конкурса»
    Цитата дня: Алексей Пушков, председатель комиссии Совета Федерации по обороне и безопасности
    Алексей Пушков,  председатель комиссии Совета Федерации по обороне и безопасности
  • «Европа как политическое целое будет либо единой, либо ее не будет вообще…Единая Европа это не бюрократическая модель. Это набор общих ценностей и демократических стандартов»
    Цитата дня: Дональд Туск, Председатель Евросовета
    Дональд Туск,  Председатель Евросовета
  • «Готовы ли мы к тому, что беспилотные автомобили и автобусы выйдут на улицу? Не только с человеческой точки зрения, но хотя бы с нормативной точки зрения? Конечно, не готовы»
    Цитата дня: Дмитрий Медведев, премьер-министр РФ
    Дмитрий Медведев,  премьер-министр РФ
  • «Мы научились рассчитывать только на себя… После двух тяжелых лет, обусловленных падением цен на нефть и антироссийскими санкциями, российские экономические перспективы благоприятны»
    Цитата дня: Максим Орешкин, министр экономического развития РФ
    Максим Орешкин,  министр экономического развития РФ
  • «300 банков, лишившихся лицензий, контролировали 3% активов банковской системы РФ. Никакие они не банки были, это были просто-напросто кассы»
    Цитата дня: Сергей Сторчак, замминистра финансов РФ
    Сергей Сторчак,  замминистра финансов РФ
1из10
Рейтинг упоминаемости топ-менеджеров в СМИ 
  1. Игорь Сечин, Президент государственной нефтяной компании «Роснефть»
    Игорь Сечин
    Президент государственной нефтяной компании «Роснефть»
  2. Роман Абрамович, Российский предприниматель, миллиардер
    Роман Абрамович
    Российский предприниматель, миллиардер
  3. Алишер Усманов, Основатель USM Holdings
    Алишер Усманов
    Основатель USM Holdings
  4. Владимир Лисин, Российский предприниматель, владеет активами НМЛК и Universal Cargo Logistics Holding
    Владимир Лисин
    Российский предприниматель, владеет активами НМЛК и Universal Cargo Logistics Holding
  5. Андрей Костин, Президент — председатель правления ВТБ
    Андрей Костин
    Президент — председатель правления ВТБ
  6. Олег Дерипаска, Президент, член совета директоров Объединенной компании «Русал»
    Олег Дерипаска
    Президент, член совета директоров Объединенной компании «Русал»
  7. Билл Гейтс, Предприниматель, филантроп, один из создателей и бывший крупнейший акционер компании Microsoft
    Билл Гейтс
    Предприниматель, филантроп, один из создателей и бывший крупнейший акционер компании Microsoft
  8. Алексей Миллер, Председатель правления и заместитель председателя совета директоров ПАО «Газпром»
    Алексей Миллер
    Председатель правления и заместитель председателя совета директоров ПАО «Газпром»
  9. Леонид Михельсон, Председатель правления и крупный акционер российской газовой компании ОАО «Новатэк»
    Леонид Михельсон
    Председатель правления и крупный акционер российской газовой компании ОАО «Новатэк»
  10. Герман Греф, Президент и председатель правления Сбербанка России
    Герман Греф
    Президент и председатель правления Сбербанка России
10из10
Рейтинг упоминаемости в российских СМИ по данным Медиалогии за неделю
Рейтинг упоминаемости топ-менеджеров в соцсетях 
  1. Герман Греф, Президент и председатель правления Сбербанка России
    Герман Греф
    Президент и председатель правления Сбербанка России
  2. Гейб Ньюэлл, Один из основателей и генеральный директор компании Valve
    Гейб Ньюэлл
    Один из основателей и генеральный директор компании Valve
    место
  3. Ричард Брэнсон, Предприниматель, основатель корпорации Virgin Group
    Ричард Брэнсон
    Предприниматель, основатель корпорации Virgin Group
    место
  4. Андрей Костин, Президент — председатель правления ВТБ
    Андрей Костин
    Президент — председатель правления ВТБ
  5. Роман Абрамович, Российский предприниматель, миллиардер
    Роман Абрамович
    Российский предприниматель, миллиардер
  6. Билл Гейтс, Предприниматель, филантроп, один из создателей и бывший крупнейший акционер компании Microsoft
    Билл Гейтс
    Предприниматель, филантроп, один из создателей и бывший крупнейший акционер компании Microsoft
  7. Анатолий Чубайс, Генеральный директор ОАО «Роснано»
    Анатолий Чубайс
    Генеральный директор ОАО «Роснано»
  8. Михаил Прохоров, Российский политик и предприниматель, миллиардер
    Михаил Прохоров
    Российский политик и предприниматель, миллиардер
  9. Сергей Галицкий, Основатель и совладелец крупнейшей розничной сети «Магнит», президент и владелец ФК «Краснодар»
    Сергей Галицкий
    Основатель и совладелец крупнейшей розничной сети «Магнит», президент и владелец ФК «Краснодар»
  10. Дональд Трамп, Американский бизнесмен и политический деятель, медиамагнат, писатель
    Дональд Трамп
    Американский бизнесмен и политический деятель, медиамагнат, писатель
    место
10из10
Рейтинг упоминаемости в российских соцсетях по данным ВКонтакте за месяц

Вакансии

  • Директор по продукту Рay Day

  • Начальник Отдела анализа корпоративных рисков

    Опыт 3–6 лет
  • Руководитель группы аналитики данных

    Опыт более 6 лет
  • Директор по развитию бизнеса (облачная телефония)

    Опыт 3–6 лет
  • Руководитель PR-проектов

    Опыт 3–6 лет
  • Руководитель группы урегулирования проблемной задолженности

    Опыт 1–3 года
  • Начальник отдела электронной коммерции Департамента Эквайринга

    Опыт 3-6 лет
  • Руководитель проектов (разработка под мобильные платформы)

    Опыт 3-6 лет
  • Руководитель направления развития бизнеса

  • Директор направления Digital по розничным продуктам

    Опыт 3-6 лет
  • Руководитель проектов по развитию собственных производств

    Опыт более 6 лет