サイバー犯罪者はメアドやクレジットカードを最安0.5ドルで取引 - Symantec

シマンテックは12月15日、アンダーグラウンドの市場取引に関するセキュリティブログ記事を公開した。

これによると、休暇シーズンには、多くのサイバー犯罪者が、他人のお金で買い物をするとともに、アンダーグラウンド市場を利用して違法な商品やサービスを売買しようとしている。さらに、盗難データや侵害されたアカウントは、1ドル未満で入手可能なものから、攻撃インフラなど大規模なサービスは、100ドルから数千ドルで売買されているものもあることもわかった。

過去12カ月に発生したさまざまなデータ侵害や店頭レジ端末(POS)マルウェアの事案を考えると、アンダーグラウンド市場には盗難データがあふれていて、価格が下落するように見えるが、市場で売買されている違法な商品の場合は事情が異なるという。

また、公衆インターネットで閲覧できる違法市場がある一方、2014年はアンダーグラウンドのサイトに関する報道が増えたため、多くの詐欺師たちがインターネットの暗部に移動することを余儀なくされた。

例えば、一部のフォーラムは隠しサービスとして匿名のTorネットワーク上でホストされている。また、招待者のみがアクセス可能で、かつ最近盗まれたばかりのクレジットカード情報100件など、金銭や商品の取引実績が必要とされる市場がある。