До 20 000 000$ за эксплойты против стран НАТО

Компания, основанная в 2022 году Сергеем Зеленюком, бывшим исследователем безопасности «Лаборатории Касперского», специализируется на продаже эксплойтов нулевого дня.

Российская брокерская фирма «нулевого дня» Operation Zero объявила о существенном увеличении выплат за уязвимости в iPhone и мобильных устройствах Android. Готовность компании заплатить до 20 миллионов долларов подчеркивает растущую ценность и спрос на эксплойты нулевого дня в сфере кибербезопасности. Это решение — не просто отражение динамики рынка, но и продуманная попытка привлечь команды разработчиков. «Повышая премию и предоставляя конкурентоспособные планы и бонусы за контрактные работы, мы поощряем команды разработчиков работать с нашей платформой», — заявляет компания, сигнализируя об активном подходе к поиску эксплойтов.

Более глубокое изучение бизнес-модели операции «Зеро» показывает четкую и явную ориентацию на обслуживание стран, не входящих в НАТО. Компания, основанная в 2022 году Сергеем Зеленюком, бывшим исследователем безопасности « Лаборатории Касперского», специализируется на продаже эксплойтов нулевого дня. Компания успешно позиционирует себя как ключевой игрок на российском рынке, обслуживающий как государственные органы, так и частные организации. В отличие от своих глобальных конкурентов, таких как Zerodium и Exodus Intelligence, Operation Zero имеет концентрированную клиентскую базу, включая российские правительственные учреждения и частный бизнес, что подчеркивает ее локализованную рыночную стратегию.

Стратегические инициативы операции «Зеро» выходят за пределы границ России. Ранее, в апреле 2023 года, компания объявила о своем вторжении в Объединенные Арабские Эмираты (ОАЭ) с целью привлечь новых клиентов в регионе, где рынок видеонаблюдения переживает экспоненциальный рост. Это географическое расширение знаменует собой значительный шаг в диверсификации клиентского портфеля и выходе на развивающиеся рынки. Помимо сосредоточения внимания на мобильных эксплойтах, компания диверсифицировала свои предложения: выплаты до 200 000 долларов США за эксплойты удаленного выполнения кода аппаратных межсетевых экранов SonicWall NGFW и FortiGate NGFW и 150 000 долларов США за Microsoft. Слово. Для сравнения: выплаты по программе приобретения эксплойтов Zerodium достигают 2,5 миллионов долларов за уязвимости нулевого дня в устройствах Android и 2 миллиона долларов за аналогичные уязвимости в устройствах iOS, что иллюстрирует различные рыночные ставки за эти эксплойты.