Markup è l'importo extra aggiunto a un costo o a una spesa sottostante. In ambito di cybersecurity, il termine compare spesso nei servizi di recupero, consulenza o rivendita, dove un fornitore addebita più del costo base di strumenti, manodopera o accesso.
È importante perché gli aggressori e gli intermediari opportunisti possono usare il markup per trasformare un incidente in una seconda fonte di profitto. Durante il recupero da ransomware, per esempio, le vittime possono ricevere fatture con tariffe gonfiate per la bonifica, la convalida o il supporto alla decrittazione, e un falso decryptor può nascondere un servizio fasullo oppure un forte sovrapprezzo. I difensori dovrebbero confrontare le fatture, verificare i fornitori, conservare le prove e separare la bonifica tecnica dalla pressione commerciale urgente.