ダークウェブ市場は、フォーラムの押収や逮捕、摘発キャンペーンにもかかわらず活動を続けています。犯罪グループは新しいプラットフォーム、模倣フォーラム、暗号化チャネル、プライベートブローカーへと素早く移行していきます。
企業防御側にとって、こうした市場における価格動向は有用な警戒シグナルとなります。攻撃者がどの資産を最も重視しているか、そして犯罪投資がどこで増加しているかを示しているからです。
低コストの盗難データは今や広く出回っています。米国の社会保障番号はわずか数ドルで販売されることがあり、氏名やメールアドレスといった基本的な個人情報は15ドル未満で入手できることもあります。
「フルズ(fullz)」と呼ばれる完全な個人情報パッケージには、被害者の氏名、住所、社会保障番号、生年月日が含まれます。こうしたパッケージは通常20ドルから100ドルで販売されています。
決済カードデータも安価です。CVVデータ付きの米国カードは約10ドルから40ドルで販売されています。価格が低いからといって、脅威が小さいわけではありません。
これは犯罪者が盗難情報を過剰に抱えており、ほとんど金銭的リスクを負うことなく大規模な攻撃を仕掛けられることを意味します。
脅威インテリジェンスのレポートによれば、数十億件もの侵害された認証情報が犯罪エコシステム内で流通しているといいます。
パスワードやSMSベースのコードに依然として依存している組織は、リスクの増大に直面しています。攻撃者は盗まれた認証情報を安価に購入し、クラウドサービスに対して自動的に照合を行い、使い回されたパスワードを使って企業システムに侵入できます。
個人情報データが氾濫する市場において、パスワードのみによるセキュリティは時代遅れの対策となってしまいました。
最も価値の高い市場カテゴリーは、企業ネットワークへの検証済みアクセスです。初期アクセスブローカー(IAB)は、ランサムウェアグループなどの犯罪者に企業への足がかりを販売することを専門としています。
彼らの出品には、VPNアクセス、リモートデスクトップの認証情報、Webシェルアクセス、クラウドテナントアカウント、あるいは侵害された従業員デバイス経由のアクセスなどが含まれます。
2025年には出品の平均価格が急上昇しましたが、これは主に大手企業を対象とした一部の高額出品によるものです。典型的な企業アクセスは依然として数百ドルから数千ドル程度で取引されることが多いようです。
しかし、大規模組織、特に高収益の企業や重要業務を担う組織へのアクセスは、はるかに高値で取引されることがあります。
これは防御側にとって明確なシグナルとなります。犯罪者があるセクターへのアクセスに高い金額を支払う意思があるということは、そこに収益性の高い機会を見出している可能性が高いということです。
金融サービス、医療、製造業、重要インフラは依然として魅力的な標的です。業務妨害、データ窃取、恐喝によって大きな利益を生み出せるためだと、darkowl社は指摘しています。
フォーラムの摘発によってこの需要がなくなるわけではありません。BreachForumsの摘発や、XSS.isの管理者とされる人物の逮捕は主要なサイバー犯罪コミュニティに打撃を与えましたが、市場は適応していきました。
売り手は代替フォーラム、プライベートチャネル、招待制グループ、そしてランサムウェアの実行犯との直接的な関係へと軸足を移しています。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に。フィッシングの完全な可視化を実現し、SOCを強化してMTTRを削減しましょう
翻訳元: https://cyberpress.org/enterprise-access-markets-persist/
