La fermeture de Tudou Guarantee, au début de 2026, a marqué la fin de l’une des plus grandes marketplaces d’entiercement de la cybercriminalité encore en activité.
Cependant, selon les recherches de Flare, elle n’a pas perturbé l’écosystème plus large de la cybercriminalité.
Au contraire, plusieurs plateformes concurrentes lui ayant succédé sont rapidement apparues pour se disputer les vendeurs, l’infrastructure et la clientèle de Tudou, ce qui montre à quel point ces marketplaces illicites sont devenues résilientes.
« Lorsqu’une marketplace criminelle ferme, cela ne signifie pas que l’opération s’est arrêtée », a déclaré Chris d’Eon, Threat Intelligence Researcher chez Flare, dans un e-mail adressé à eSecurityPlanet.
Il a expliqué : « Les vendeurs, les clients et les systèmes de paiement migrent vers la prochaine plateforme de confiance. »
« Chris a ajouté : « Dans le cas de Tudou, cela montre comment les réseaux de fraude peuvent se réorganiser à la volée autour d’autres canaux de communication et systèmes d’entiercement. »
- À retenir
- L’essor et le déclin de la marketplace Tudou Guarantee de 12 milliards de dollars US
- Trois marketplaces de la cybercriminalité se sont disputé les actifs de Tudou
- Les chaînes d’approvisionnement de la cybercriminalité se poursuivent après la fermeture de Tudou
- La fragmentation des marketplaces de la cybercriminalité crée de nouveaux défis en matière de renseignement
- Ce que les équipes de sécurité doivent surveiller après la fermeture de Tudou
À retenir
- La fermeture de Tudou Guarantee n’a pas réellement perturbé l’écosystème de la cybercriminalité, puisque plusieurs marketplaces lui ayant succédé sont rapidement apparues pour combler le vide.
- Tiancheng, Ouyi et Timi se livrent désormais une concurrence indépendante, Tiancheng ayant repris une grande partie de l’infrastructure centrale de Tudou.
- Les marketplaces successeures continuent de fournir les outils et services qui permettent l’hameçonnage, la prise de contrôle de comptes, le blanchiment d’argent et d’autres opérations de fraude.
- La fragmentation des marketplaces de la cybercriminalité complique le suivi et la surveillance de l’infrastructure de fraude pour les défenseurs.
- La surveillance des plateformes successeures peut fournir de précieux renseignements sur les menaces liées aux infrastructures de fraude émergentes et aux activités cybercriminelles.
L’essor et le déclin de la marketplace Tudou Guarantee de 12 milliards de dollars US
Tudou Guarantee a traité un montant estimé à 12 milliards de dollars US de transactions au cours de son existence, servant de plateforme d’entiercement majeure pour les cybercriminels qui achetaient et vendaient des données volées, des services de blanchiment d’argent, des outils de fraude et d’autres offres illicites.
Elle avait auparavant profité de la perturbation de Huione Guarantee en 2025, une autre marketplace majeure de la cybercriminalité.
Plutôt que de disparaître complètement, Tudou a laissé derrière elle de précieux actifs numériques, notamment des canaux Telegram comptant des centaines de milliers d’abonnés, des relations avec des vendeurs, des noms d’utilisateur premium et une clientèle établie.
Ces actifs sont rapidement devenus la cible de plateformes concurrentes lui ayant succédé.
Trois marketplaces de la cybercriminalité se sont disputé les actifs de Tudou
Les recherches de Flare ont révélé que Ouyi Guarantee, Tiancheng Guarantee et Timi Guarantee ont chacune affirmé publiquement avoir acquis l’infrastructure de Tudou après sa fermeture.
Bien que ces annonces aient semblé similaires, l’analyse de la blockchain et de l’infrastructure Telegram indiquent que les trois plateformes fonctionnent indépendamment, avec des administrateurs, des ensembles de portefeuilles et des adresses d’entiercement distincts.
Parmi elles, Tiancheng semble avoir repris les éléments les plus précieux des activités de Tudou.
Les chercheurs ont constaté qu’elle avait pris le contrôle des principaux canaux Telegram de Tudou, conservant plus de 570 000 membres, tout en acquérant la marque de jeux d’argent Feibo et une infrastructure supplémentaire de service client.
Ouyi a récupéré plusieurs noms d’utilisateur Telegram premium et des éléments de marque, mais semble avoir obtenu moins de ressources opérationnelles essentielles de Tudou.
Timi s’est essentiellement disputé les vendeurs déplacés en les encourageant à se réinscrire sur sa plateforme plutôt qu’en acquérant l’infrastructure existante de Tudou.
Il en résulte une marketplace fragmentée où plusieurs concurrents servent désormais bon nombre des mêmes vendeurs.
Les chaînes d’approvisionnement de la cybercriminalité se poursuivent après la fermeture de Tudou
Bien que les plateformes se livrent concurrence, Flare a constaté qu’elles proposent des services remarquablement similaires, qui soutiennent les opérations de fraude à l’échelle mondiale.
Leurs marketplaces proposent notamment les services suivants :
- cryptomonnaies : blanchiment et services d’encaissement en espèces d’USDT
- Vente de données volées et d’informations d’identité
- Cartes SIM et services de vérification d’identité
- Logiciels malveillants d’accès à distance et outils de fraude
- Hébergement à l’épreuve des plaintes et infrastructure
- Deepfake : création et services de manipulation de conversations
- Vente, location et récupération de comptes
- Traitement des paiements et recrutement de mules financières
Ces marketplaces permettent aux organisations criminelles d’obtenir les outils et services nécessaires à l’hameçonnage, aux prises de contrôle de comptes, aux escroqueries à l’investissement, à l’arnaque à la découpe de porc et à d’autres fraudes financières.
La fragmentation des marketplaces de la cybercriminalité crée de nouveaux défis en matière de renseignement
L’un des constats notables du rapport est que la fermeture d’une marketplace majeure n’élimine pas nécessairement l’écosystème sous-jacent.
À la suite de la perturbation de Huione en 2025, plus de 30 marketplaces successeures se seraient disputé les vendeurs déplacés.
Tudou elle-même a été l’une des principales bénéficiaires de cette migration avant de fermer à son tour et de déclencher une nouvelle vague de concurrence.
Les chercheurs n’ont trouvé aucune preuve qu’Ouyi, Tiancheng ou Timi partagent une infrastructure de cryptomonnaies, bien qu’elles ciblent bon nombre des mêmes vendeurs.
Elles représentent au contraire des opérations criminelles distinctes qui se disputent des parts de marché tout en continuant de proposer bon nombre des mêmes services illicites.
Cette fragmentation rend le suivi des infrastructures cybercriminelles plus difficile, car l’activité est répartie entre plusieurs marketplaces plutôt que concentrée au sein d’une seule plateforme dominante.
Ce que les équipes de sécurité doivent surveiller après la fermeture de Tudou
Flare souligne que les marketplaces d’entiercement sont plus que de simples forums clandestins : elles constituent l’épine dorsale commerciale qui soutient une grande partie de l’écosystème de la fraude.
La surveillance des plateformes successeures peut fournir une visibilité précoce sur les services de fraude émergents, les logiciels malveillants, le blanchiment d’argent et les marchés d’identités volées ciblant les organisations occidentales.
Le rapport met également en avant les canaux Telegram hérités par Tiancheng et les adresses de dépôt de cryptomonnaies annoncées publiquement et utilisées par les trois plateformes, qui constituent de précieuses sources de renseignements sur les menaces pour les organisations qui suivent les infrastructures de fraude.
Bien que Tudou Guarantee ne soit plus en activité, sa fermeture montre que les marketplaces de cybercriminalité continuent d’évoluer plutôt que de disparaître.
Lorsqu’une plateforme ferme, les opérateurs concurrents absorbent rapidement les vendeurs, les clients et l’infrastructure, ce qui permet à l’économie plus large de la cybercriminalité de continuer à fonctionner à grande échelle.