Un marketplace criminale online è una piattaforma digitale in cui beni e servizi illeciti vengono comprati e venduti. Questi siti possono pubblicizzare credenziali rubate, malware, kit di phishing, documenti falsificati, accesso a sistemi compromessi o servizi di riciclaggio di denaro. Per ridurre il rilevamento, spesso utilizzano strumenti di anonimato, sistemi di escrow e pagamenti in criptovaluta.
Nella sicurezza informatica, questi marketplace sono importanti perché trasformano attività criminali sparse in una catena di approvvigionamento organizzata. Un singolo mercato può collegare broker di accesso iniziale, operatori di malware, team di frode e rivenditori, rendendo gli attacchi più rapidi e più scalabili. Per i difensori, il vero valore del marketplace è spesso rappresentato dai dati che archivia: identità dei venditori, account utente, messaggi privati, indirizzi wallet e registri delle transazioni. Quando gli investigatori sequestrano o infiltrano una piattaforma, tali registri possono supportare l’attribuzione, tracciare i flussi di pagamento, identificare acquirenti e venditori e rivelare l’infrastruttura correlata. Disruptare la vetrina è utile, ma interrompere i dati che vi stanno dietro è spesso molto più dannoso per l’ecosistema criminale.