Российская компания предлагает миллионы долларов за информацию об уязвимостях
Российская компания Operation Zero, о которой мало что известно, предложила исследователям кибербезопасности до $20 миллионов долларов за информацию об опасных уязвимостях в системах iPhone и Android. Покупателя интересует полная цепочка атаки, способная доставить вредоносное ПО на устройство.
Operation Zero интересуют уязвимости нулевого дня, информации о которых нет в общем доступе и которые ещё не были исправлены разработчиком. Отмечается, что эксплойты впоследствии будут переданы заинтересованным лицам – покупателям из страны «не входящей в НАТО». Также есть информации, что Operation Zero сотрудничает только с российскими частными и правительственными организациями.
Это не единичное предложение от компании. Вся деятельность Operation Zero построена на покупке информации об уязвимостях у исследователей в области кибербезопасности. Цены за такие данные от $200 тысяч до $20 миллионов объясняются высоким спросом на мобильные эксплойты.