ドイツのサイバー犯罪市場は見過ごされがちだが、ロシアのベテランと足並みを揃えて詐欺を働く新参者とベテランのカード詐欺師の両方にサービスを提供しているユニークな市場だと研究者らは言う。
ドイツの犯罪フォーラムに関する数少ない調査の1つで、トレンドマイクロの脅威専門家チームは、この分野は欧州連合で最も発展しており、スペインやフランスの古いハッキングのたまり場を上回っていると述べている。
研究者らは、約7万人の登録ユーザーを抱え、そのうち2万人がアクティブであると考えられる10の大規模犯罪フォーラムを調査し、その調査結果を論文「U-Markt: ドイツのサイバー犯罪の地下組織を覗く」 (PDF) にまとめた。
「ドイツのサイバー犯罪の地下組織は、ロシアやブラジルの地下市場に比べるとコミュニティの数は少ないものの、サイバー犯罪者によって十分に発達し、管理されている」と研究者らは述べている。
「[それは]サイバー犯罪者がサイバー犯罪ビジネスを始めるために必要なすべてを提供する新参者だ
「多くの点で、ドイツとロシアのサイバー犯罪者は協力していると考えています。」
Crimenetwork.bizの広告
リモートアクセス型トロイの木馬、銀行窃盗プログラム、バックドアなどのマルウェアは、盗まれたパスワードダンプ、ヨーロッパ中のクレジットカード、あらゆる種類の薬物と一緒に購入される可能性があります。
偽の ID、盗まれた個人情報のデータベース、防弾ホスティングなども提供されています。
しかし、ドイツでは、いわゆる「パックステーション」サービスが提供されており、国内の郵便局をデッドドロップとして利用できます。犯罪者はこのサービスを利用して購入者に荷物を預けることができ、ドロッパー（盗難クレジットカードで商品を購入して換金する犯罪者）の手間を省くことができます。
このサービスは、他の犯罪フォーラムで使用されているリスクの高いドロッパーのサービスよりも安全で便利です。
「利用者の住所は追跡できないが、偽造しやすい自宅住所と携帯電話番号を使ってサービスを申し込む必要があるため、荷物を受け取るためにpTANとともにショートメッセージサービスの通知を受け取ることができる」と研究者らは述べている。
ドイツの犯罪サイトは、ウェブ アプリやマルウェアを作成するスキルを提供するプログラマーの数が多いことでも特徴的です。
研究者によると、古いフォーラムモデルは、より洗練されたシルクロード風のマーケットプレイスに取って代わられつつあるという。こうした既成のサービスは、新規参入者や標準的なウェブ犯罪に関心を持つ人々にとって容易なものとなっている一方で、フォーラムは依然としてカスタムサービスや商品を求めるネット上の隠れ家となっている。
最も発達したドイツの犯罪サイトは、Tor 隠しサービス ネットワーク上でミラーを提供しています。
トレンドマイクロは、特定のフォーラムのハッカーユーザー名の長いリストも公開しており、これは他の犯罪捜査官にとっての楽しみとなるでしょう。®
