漏洞交易与利用的经济因素

网络犯罪市场支持了新型攻击技术、漏洞利用和恶意软件的开发与扩散。尽管网络攻击者的收入流在文献中已被多次研究，但目前尚无关于攻击获取与部署经济学的定量描述。然而，这种理解对于刻画（被交易的）漏洞利用的生产、驱动它的经济机制及其对整体攻击场景的影响至关重要。在本文中，我们对漏洞利用的经济学以及市场因素对漏洞利用可能性进行了实证调查。我们的数据直接收集自一个著名的俄罗斯网络犯罪市场，该市场交易着安全行业报告的最活跃的攻击工具。我们的发现表明，地下漏洞利用的定价与合法漏洞赏金项目中的漏洞定价相当或更高，并且漏洞利用的更新周期比目前通常认为的要慢。另一方面，网络犯罪分子引入特定漏洞的速度越来越快，并且市场在参与者、交易漏洞和漏洞利用定价方面都在明显扩张。随后，我们评估了这些市场变量对攻击实现可能性的影响，并发现了市场活动与漏洞利用部署之间存在相关性的有力证据。我们讨论了其对漏洞度量、经济学和漏洞利用测量的影响。