Salg og Markedsføring af Malware på Illegale Online Markeder
Oversat titel
Distribution and Promotion of Malware on Illicit Online Markets
Forfattere
Laursen, Julie Lovén ; Gjørup, Elin Gadegaard
Semester
4. semester
Uddannelse
Udgivelsesår
2026
Afleveret
2026-06-01
Antal sider
105
Resumé
Dette studie undersøger, hvordan malware sælges og markedsføres på ulovlige online markedspladser på Dark Web, og hvordan disse markeder muliggør 'Malware-as-a-Service' (leje af færdige malwareværktøjer). Vi ser også på, hvordan tillid skabes: hvilke signaler sælgere bruger for at fremstå troværdige, og hvordan købere vurderer dem. Med en netnografisk tilgang (digital feltobservation) indsamlede vi 194 observationer på seks engelsksprogede og russisksprogede markedspladser. Gennem en induktiv og eksplorativ analyse kortlagde vi markedets struktur og sælgernes praksisser. Vi finder klare paralleller til lovlig e-handel. Professionelle malwaresælgere bruger syv markedsføringsteknikker til at tiltrække og fastholde købere og anvender fire tillidssignaler til at opbygge omdømme og produktets troværdighed. Malware tilbydes hovedsageligt på forum-lignende markeder, der også handler med andre cyberkriminelle værktøjer og tjenester. Markederne varierer i brugervenlighed, hvilket påvirker, hvor længe købere skal lede; derfor bruger sælgere opmærksomhedsskabende greb for at lede købere hen til deres opslag. Mange af disse greb kan efterlignes af svindlere eller opportunistiske sælgere, der vil tjene hurtigt på lavkvalitetsprodukter. Højprofilerede sælgere kan let anvende flere teknikker, men for at skille sig ud investerer de i dyre signaler, som lavprofilerede sælgere har svært ved at kopiere. Studiet viser, at viden om, hvordan malware distribueres og promoveres, kan pege på, hvor og hvordan sælgere og udviklere finder deres målgruppe. Set i et kriminologisk perspektiv kan antallet af teknikker og tillidssignaler i et opslag, sammen med valg af markedsplads, hjælpe med at identificere professionelle distributører.
This study explores how malware is sold and promoted on illegal online markets on the Dark Web, and how these markets enable 'Malware-as-a-Service' (renting ready-made malware tools). It also examines how trust is created: which signals sellers use to appear credible and how buyers judge them. Using a netnographic approach (online ethnographic observation), we collected 194 observations across six English- and Russian-language marketplaces. Through inductive, exploratory analysis, we mapped market structures and seller practices. We find strong parallels with legitimate e-commerce. Professional malware vendors use seven marketing techniques to attract and retain buyers and deploy four trust signals to build reputation and product credibility. Malware is mostly offered on forum-like markets that also trade other cybercriminal tools and services. These markets vary in how user-friendly they are, which changes how long buyers must search; sellers therefore use attention-grabbing tactics to guide buyers to their listings. Many of these tactics can be faked by scammers or opportunistic sellers pushing low-quality products. High-profile vendors can readily use multiple techniques, but to stand out they invest in costly signals that are hard for low-profile sellers to imitate. Studying how malware is distributed and promoted helps pinpoint where and how sellers and developers reach their audiences. From a criminological perspective, the number of techniques and trust signals in a listing, together with the choice of marketplace, can help identify professional distributors.
[Dette resumé er omskrevet med hjælp fra AI baseret på projektets originale resumé]
Emneord