Zerodium开始收购VPN的零时差攻击程式

专门收购各种零时差漏洞与攻击程式的美国资安业者Zerodium，最近把矛头指向VPN程式，于20日透过Twitter对外公开收购ExpressVPN、NordVPN与Surfshark等VPN产品的攻击程式。

VPN的全名为虚拟私有网络（Virtual Private Network），它借由藏匿使用者的IP地址及加密网络流量，于网络上建立安全的连线，以避免ISP业者、-或其它第三方监控使用者的位置与传输内容。

专门评估各种消费者VPN服务的VPN Pro，把ExpressVPN及NordVPN列为全球前两大VPN服务供应商，至于Surfshark虽未被VPN Pro列入全球前十大VPN供应商，但也被VPN Pro视为极有潜力的业者之一。

Zerodium感兴趣的则是这三大VPN业者所提供的Windows软件，举凡是涉及资讯揭露、IP地址外泄或远端程式攻击的攻击程式，都在Zerodium的收购之列。Zerodium并未公布相关攻击程式的价格，也未回应各家媒体的询问。

Zerodium强调自己所提供的并非所谓的抓漏奖金，而是真正的巨额价格，虽然Google也针对Chrome浏览器提供了高额的抓漏奖金，但Zerodium的价码更高，例如Zerodium所提供的Chrome远端攻击程式的价格为40万美元，沙箱逃逸也是40万美元，若是远端攻击再加上沙箱逃逸的串连攻击程式，那么收购价码将高达100万美元。

Zerodium将所收购的攻击程式出售给各国-，但未曾揭露自己的客户名单。