「Life in the SOC」は、BlueVoyant SOCの経験を共有するブログシリーズです。 ブログは、あなたの防御能力を向上させることができ、成功した検出、応答および緩和アクションを議論します。
BlueVoyantのダークウェブと地下市場の研究は、犯罪の世界での財政的利益の探求がこれまでと同じくらい強いことを明らかにしました。 月には、トピックが少しシフトしており、これらの分野でのトップの会話のトピックは、CVVとBINを中心に展開しました。 PayPalはまだ月に人気のある話題でしたが、会話のシェアは低下しました。 Cryptocurrencyはまた、一般的なカーディングの会話だけでなく、少しも落ちました。下のグラフは、CVVとビンの盗難、販売、情報収集に関する地下での会話の急激な増加を示しています。
iv id=”35PM-1
ここ数カ月の間に、盗まれたデータのコラボレーションと違法販売の大部分は、特別なアクセスフォーラムで行われていました。 実際、1月には、金融部門を対象とした特別アクセスフォーラムの活動が12月に10％近く増加しました。 その傾向は数ヶ月間起こった。
しかし、月に、BlueVoyantは財政的に動機づけられたサイバー犯罪者の会話のためのトップの座を取ってダークウェブ市場とのシフトを見ました。
以下は最も活発な犯罪フォーラムです。
div id=”午後10時
ダークウェブの特別なアクセスフォーラムは、通常、犯罪業界での影響力のいくつかの並べ替え、またはアクセスを得るためにスポンサ これらのフォーラムでは、通常、対話するために特別な権限が必要です。 行の三ヶ月のために、CardVillaフォーラムは、財政的に関連する議論のためのトップの特別なアクセスフォーラムです。 カードヴィラは、最高のダークネットカーディングフォーラムとしての地位をアドバタイズします。 それらは”自由なダンプ”および”自由なCVVの統計量を提供する。”サイトは現在、200k以上のメンバーを持っています。 この記事の執筆時点では、このサイトは毎日ほぼ1Kのユニークな訪問者を受け取ると報告されています。
地下フォーラムは必ずしも特別な許可を必要とせず、通常は誰でもアクセ 一部のフォーラムセクションは、一般ユーザーには利用できない場合がありますが、一般的には、誰でもこれらのフォーラムに投稿、返信、購入、販売できます。
月の月のトップ地下フォーラムは”カーディングフォーラム”でした。 このサイトは現在、150K以上のユーザーをホストしており、毎日ほぼ4Kのユニークビジターがあります。 このサイトは、”dumps”や”fullz”などの製品を提供するだけでなく、この犯罪企業に関与することに興味のある個人のためのトレーニングとヘルプも提供しています。
サイバー犯罪者が侵害された資格情報とアクセスを販売するためのダークウェ これらのサイトは、多くの場合、貴重とみなされる他のデータと一緒に様々な支払い口座の詳細やクレジットカード情報を販売しています。 いくつかは自動化されていますが、他のものは重く緩和されます。
Joker’s Stashは、月に市場での優位性を維持し、再び月のダークウェブ市場でトップの座を保持しています。 以前のレポートで述べたように、Joker’s Stashは悪名高い市場であり、主に英語を話しており、当初はカーディング活動に焦点を当てていました。 このサイトは、サポートメンバーと利用可能な製品の増加をサポートするために、運用とインフラを強化しています。 このサイトでは、社会保障番号や多数の攻撃ベクトルで使用される可能性のあるその他のデータを含む、さまざまな個人識別情報（PII）を提供しています。 Joker’s Stashのインフラストラクチャの調査により、サイトの背後にあるチームは現在500以上のドメインと50以上のサーバーで動作していることが明らかに