ダークウェブの活動は、マーケットプレイスの差し押さえ、大規模なデータ漏洩、または犯罪活動の急増時に見える化することが多い。これらのイベントは、注目がすぐにシフトし、新しいトレンドが定期的に古いトレンドに取って代わるエコシステムという印象を生み出す可能性がある。
25,000以上のダークウェブサイトをカバーする6年間のデータセットが、地下フォーラムとマーケットプレイスで人々が何について議論したか、そしてそれらの議論が時間とともにどのように変わったかを追跡した。このワークは2020年から2026年の間に収集された1100万以上のアーカイブされたスナップショットから引き出された。
議論を支配したトピック
議論活動は4つのより広いカテゴリーに分けられた：コミュニティ活動、取引、インフラストラクチャ、および製品。
コミュニティの議論は、参加者間の調整、情報共有、および相互作用をカバーした。取引関連のトピックは、金銭的交換、支払いメカニズム、取引セキュリティ、および関連するプロセスに焦点を当てた。インフラストラクチャのトピックには、ツールや支援技術などの技術的および運用的コンポーネントが含まれた。製品関連の議論は、違法な商品やサービスの取引をカバーした。
コミュニティと取引に関する議論を合わせると、研究期間中に観察された議論のほとんどのボリュームを占め、インフラストラクチャと製品関連のトピックはデータセットのより小さな部分を占めた。
ファイル共有に関する議論はデータセットで特定された最大の個別トピックだった。他の活発な議論分野には、フォーラムの評判システム、フォーラム機能、オンラインショッピング活動、銀行関連の議論、データベース関連の活動、およびインフラストラクチャサービスが含まれた。
活動はプラットフォーム間でも異なった。「フォーラムの評判」、「フォーラム機能」、「フォーラムセキュリティ」などのトピックはフォーラムでより顕著に表示され、オンラインショッピング活動、盗まれた銀行および支払いアカウント、および偽造文書サービスはマーケットプレイス内でより強い表現を示した。
少数のテーマがほとんどの活動を推進した
活動は限定的なテーマの周りに集中し続けた。
研究中に特定されたすべての55の最終トピックグループは、反復的または継続的なトピックとして分類された。観察期間中に最終的なトピッククラスターが1回だけ表示されることはなかった。
研究者は、議論活動が少数の支配的なテーマ内に集中し続けていることに注目した。
トピックは数年間アクティブなままだった
トピックのライフスパン測定は、特定されたテーマの間で長い活動期間も示した。中央値のトピックライフスパンは75か月に達し、急激な置き換えではなく段階的なテーマ的進化を示した。
「最も短命なグループ化されたトピックでさえ、少なくとも2年間はアクティブなままである。これはサイバー犯罪エコシステムのテーマ的な変化が、急激な出現と消失の形をめったに取らないことを示している」と研究者は付け加えた。
最終観察期間前に消えたトピックの中で、ピーク活動と最後に観察された活動の間の平均時間は28か月に達した。研究者は、衰退しているトピックは一般的にすぐに消えるのではなく、複数の期間にわたってフェードアウトすると述べた。
翻訳元: https://www.helpnetsecurity.com/2026/05/21/dark-web-activity-research/
