Un mercato del dark web è un mercato clandestino in cui i criminali comprano e vendono beni e servizi illeciti, come credenziali rubate, malware, accesso a sistemi compromessi e documenti fraudolenti. Questi ambienti sono spesso nascosti dietro reti di anonimato e utilizzano servizi di deposito a garanzia, sistemi di reputazione e messaggistica privata per agevolare gli scambi riducendo i problemi di fiducia tra acquirenti e venditori.
Nella sicurezza informatica, i mercati del dark web sono importanti perché rivelano la domanda e i prezzi delle risorse degli attaccanti. Un aumento del prezzo può suggerire che determinati tipi di accesso siano scarsi o particolarmente preziosi, mentre un numero maggiore di inserzioni può indicare un eccesso di offerta o catene di approvvigionamento in evoluzione. I difensori monitorano questi mercati come intelligence sulle minacce, cercando riferimenti alla propria organizzazione, credenziali esposte o broker di accesso. Questa visibilità può aiutare a dare priorità al rafforzamento delle difese, al ripristino delle credenziali e alla risposta agli incidenti prima che l'accesso rubato venga usato in un attacco.