Un venditore di codice sorgente è un venditore clandestino che fornisce il codice sorgente di malware ad altri criminali. Gli acquirenti possono copiare, rinominare, patchare o estendere il codice, trasformando uno strumento originale in molte varianti correlate. Nei mercati del cybercrime, questo è diverso dalla vendita di un campione finito: il codice stesso diventa un prodotto riutilizzabile.
Questo è importante perché la vendita di codice sorgente accelera la diffusione del malware e rende più difficile l'attribuzione. Un singolo codice base può produrre varianti personalizzate con nomi, funzionalità o canali di distribuzione diversi, che possono aggirare il semplice rilevamento basato sugli hash e complicare le attività di rimozione. I difensori possono vedere la stessa famiglia comparire tra più operatori o vetrine. Per rispondere, gli analisti si concentrano sul comportamento, sui modelli di configurazione e sui componenti condivisi, non solo sul file esatto. I venditori di codice sorgente sono una parte fondamentale della catena di approvvigionamento criminale che aiuta il malware a evolversi rapidamente.