Dark Web Price Index 2022：潜入調査で明らかにされた商品相場と価格動向

Let’s give a look at the Dark Web Price Index 2022

2022/06/15 SecurityAffairs — Privacy Affairs は、ブラック・マーケットで入手できる違法なサービス／製品の価格を分析し、2021年2月〜2022年6月を対象期間とする調査結果を発表した。このドキュメントは、Dark Web Index 2022 レポートで提供された情報を更新したものである。今年のインデックスの例を見ていこう。Mastercard (PIN 付き) のクローン情報は 、2021年の $25 から $20 に引き下げられている。American Express (PIN 付き) のクローン情報も、2021年の $35 から $25 に引き下げられている。

最大で 5,000 口座の残高に関連する、クレジットカードの詳細情報は、平均価格が $120 であり、2021年に観測された価格のちょうど 50％ にあたる。この価格リストには、決済処理サービスや暗号アカウントにおける、漏洩アカウント情報も含まれており、残高が $1,000～3,000 の PayPal 盗難アカウントは $45 であり、2021年の ＄340 から大きく引き下げられている。また、残高のない盗難 PayPal アカウントの詳細情報は $14 で入手できる。

暗号通貨に対する大きな関心が、暗号アカウントの価格を高止まりに維持している。Kraken の認証済みアカウント情報は、$250 (2021年は $810) で販売され、Cex.io の認証済みアカウントは、$170 (2021年は $710) で販売されている。ここのユーザーは、ハッキング済みのサービスにも購入できる。ちなみに、１年契約の Netflix アカウントは $22 (2021年は $44)、Bet365 アカウントは $40 (2021年は $50) である。

また、偽造文書やスキャンの価格も記載されており、ロシアのパスポート・スキャンは $100 で購入できる。また、アメリカ市民の自撮り写真は $120 (ID 付き) で、2021年と比べて $20 も値上がりしている。これらの文書は、詐欺やなりすましのために使用されるのだろう。今年のバージョンには、物理的な偽造文書も含まれており、それらの価格は以下のとおりである。

Product	Avg. Price USD (2021)	Avg. Price USD (2022)	YoY Difference
Maltese Passport	$6,500	$3,800	-$2,700
Latvian National ID	$500	$160	-$340
Netherlands Passport	$4,000	$3,800	-$200
Poland Passport	$4,000	$3,800	-$200
French Passport	$4,000	$3,800	-$200
Various European Union passports	$4,000	$3,800	-$200
Delaware ID	$185	$150	-$350
Indiana ID	$185	$150	-$35
Montana ID	$150	$150	$0
Nevada ID	$160	$160	$0
Texas ID	$145	$150	+$5
Fake US Green Card	$150	$160	+$10
New Jersey drivers license	$150	$160	+$10
Louisiana ID	$125	$150	+$25
Utah ID	$125	$150	+$25
European Union National ID (avg.)	$120	$160	+$40
US driver’s license	$100	$150	+$50
Lithuanian passport	$1,500	$3,800	+$2,300

サイバー犯罪の闇市場で入手できる製品としては、電子メール・データベースなどがあり、その大半は、脅威アクターが取りまとめたダンプである。価格は、データ量とデータのソースにより、$100〜$120の間で変動している。Dark Web Index 2022 は、マルウェア感染や DDoS 攻撃などのサービスもリストアップしている。USA／CA／UK／AU における普通の品質で、1000 インストールあたりの成功率70%で $1200 と値付けされ、1000台の Android 携帯に感染させた場合には $950 となっている。

いろいろと在るものですね。パスポートス・キャンのデータなどは、それを元に偽造が行われるのでしょう。前年と比較した価格の動きも興味深いです。Privacy Affairs の Dark Web Index 2022 レポートは、Web コンテンツなので、クリックするだけで参照できます。また、2022年1月20日の「ダークウェブへの潜入調査：ランサムウェア・ギャングたちのデータを分析／整理」も、よろしければ ご参照ください。