Компания, которая дает вам деньги, чтобы разоблачить хакеров. По мере того, как совет оплачивается, если он у вас есть

Halcyon предлагает до 10 000 долларов США для информации о группах вымогателей, в новой программе, которая поддерживает исследования, но подает коммерческий продукт.

Halcyon Company, специализирующаяся на профилактике и восстановлении после атак Ransomware, запустила программу исследований угроз (TRIP) в понедельник, первую инициативу «Bug Bounty», посвященная исключительно угрозам вымогателей.

Первоначально выделенный фонд не больше, не менее 250 000 долларов США, и вознаграждение может достигать 10 000 долларов США за один взнос, пишет реестр.

Программа практически структурирована на четырех уровнях

В частности, самый ценный, уровень 1 предлагает до 10 000 долл. США для данных о группах вымогателей, платформах вымогателей как услуги, филиалах и первых брокеров доступа.

Уровень 2, с другой стороны, предлагает до 5000 долларов США для информации об инструментах атаки, инфраструктуры и методах предотвращения обнаружения.

Не в Utimul, уровень 3 (до 3000 долларов США) охватывает подробную информацию о капельках, погрузчиках и других инструментах доставки, в то время как уровень 4 (до 1000 долларов США) вознаграждает информацию о компромиссных показателях или поведенческих цепях.

Информация не является открытым исходным кодом, но способствует коммерческому продукту

Хотя Halcyon поощряет участие исследовательского сообщества, компания заявила, что не будет автоматически публиковать данные, полученные в публичном реестре.

Информация будет использоваться специально для улучшения его анти-транссологического двигателя. Следует упомянуть, что только в отдельных случаях, которые считаются необходимыми для защиты от возникающих угроз, данные будут распределены в широком смысле.

Стив Салинас, директор по маркетингу продуктов Halcyon, оправдал решение тем фактом, что некоторая информация может идентифицировать жертв или предоставить злоумышленникам изменить свою тактику.

Даже более того, компания заявила, что она не будет выплачивать людям, связанным с добычающими группами или санкционированными организациями, и все вознаграждения будут обрабатываться по соответствующим, проверяемым каналам, а не в криптовалютах.

Участники должны, в равной степени, объявить источник информации и их независимый статус.

Также важно знать, что абсолютно все вклады будут проанализированы специалистами Halcyon, и компания открыто признает, что основными бенефициарами программы станут их собственный продукт, но, очевидно, клиенты, которые у нее есть.