На протяжении 6 месяцев эксперты в сфере информационной безопасности из Университета штата Аризона анализировали 17 подпольных рынков, чтобы получить информацию о продуктах и сервисах, которые предлагается приобрести в даркнете. Исследование было проведено с целью создания общей картины спроса и предложения товаров на подобных площадках.
Используя автоматическое и ручное выделение кластеров с общими признаками, исследователи выяснили, что многие наименования и описания функционала продуктов совпадают на всех подпольных сайтах. Всего экспертами было обнаружено 16122 продукта, выставленных на продажу 1332 пользователями. Специалисты выделили 34 категории предложений, в том числе утилиты для компрометации баз данных, эксплоиты и приглашения к совместной работе с кибергруппировками.
Низкий коэффициент энтропии, который относится к продукту, свидетельствует о том, покупатель может потенциально приобрести данный товар бесплатно. Кроме того, низкий коэффициент энтропии в списке поставщиков показывает, что данный продукт предлагается не всеми продавцами. Исследователи зафиксировали большой спрос на кейлоггеры и вредоносные программы, предназначенные для взлома социальной сети Facebook. В будущем эксперты планируют продолжить свои изыскания.