La dynamique des marketplaces sur le dark web

Actualités FireEye

Partager le post

Récemment, la police a procédé à une répression majeure des criminels actifs sur le dark web dans le monde entier, procédant à plus de 170 arrestations dans six pays. Jamie Collier, analyste chez Mandiant Threat Intelligence (une unité de FireEye), avec un commentaire.

«De nombreux groupes et individus sont actifs sur les marchés du dark web. Les dernières arrestations montrent que le dark web facilite la vente de drogue et d'armes - mais une communauté criminelle beaucoup plus importante y est présente. Par exemple, il est également populaire auprès des cybercriminels pour les cyberattaques à motivation financière afin de faire des affaires. Les pirates vendent également les variantes de logiciels malveillants de leurs victimes, les données volées et l'accès aux réseaux compromis.

Communautés anonymes

Jamie Collier, analyste chez Mandiant Threat Intelligence (Source : FireEye)

Jamie Collier, analyste chez Mandiant Threat Intelligence (Source : FireEye).

Bâtir la confiance est une priorité absolue dans ces communautés anonymes. Bien que les places de marché n'utilisent pas de vrais noms ou de photos de profil, les gens peuvent toujours se forger une bonne réputation grâce à des pseudonymes, des avis de vente positifs et la participation à des systèmes d'entiercement de paiement fiables. Malgré leurs activités illégales, les communautés suivent de nombreux mécanismes de marché traditionnels.

S'il existe certainement des places de marché régionales, l'écosystème criminel du dark web ne s'arrête pas aux frontières nationales. Cela rend essentielle une approche internationale de l'application de la loi. Il est donc logique que de nombreuses arrestations liées au dark web résultent de la coopération internationale entre les forces de l'ordre du monde entier.

Les marketplaces du dark web sont résilientes

Ces récentes arrestations dans plusieurs pays vont certainement perturber l'activité criminelle, du moins à court terme. Néanmoins, les places de marché sur le dark web se sont historiquement avérées remarquablement résilientes. Les rendements financiers associés aux biens et services illégaux créent des incitations intéressantes à la reprise des activités criminelles. Une implication possible, cependant, est que les joueurs migreront vers des marchés plus fermés, limités à une communauté d'acheteurs et de vendeurs plus petite et de confiance.

Les forces de l'ordre ont manifestement intensifié leur engagement ces dernières années. Cependant, l'agilité de ces places de marché pose un défi à ceux qui cherchent à suivre la vitesse de la menace. »

En savoir plus sur Tenable.com

 


À propos de Trellix

Trellix est une entreprise mondiale qui redéfinit l'avenir de la cybersécurité. La plate-forme ouverte et native Extended Detection and Response (XDR) de la société aide les organisations confrontées aux menaces les plus avancées d'aujourd'hui à avoir l'assurance que leurs opérations sont protégées et résilientes. Les experts en sécurité de Trellix, ainsi qu'un vaste écosystème de partenaires, accélèrent l'innovation technologique grâce à l'apprentissage automatique et à l'automatisation pour soutenir plus de 40.000 XNUMX clients commerciaux et gouvernementaux.


 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus