2026年初頭のTudou Guaranteeの閉鎖は、稼働中のサイバー犯罪エスクロー・マーケットプレースとして最大級だったサービスの1つに終止符を打った。
しかし、Flareの調査によると、より広範なサイバー犯罪エコシステムに混乱をもたらすことはなかった。
それどころか、Tudouの販売業者、インフラ、顧客基盤をめぐって競争する複数の後継プラットフォームがすぐに登場し、こうした違法マーケットプレースの強靭さが浮き彫りになった。
「ある犯罪マーケットプレースが閉鎖されたからといって、その活動が止まったことを意味するわけではない」と、Flareの脅威インテリジェンス研究者Chris d’Eon氏は、eSecurityPlanetへのメールで述べた。
同氏は、「販売業者、顧客、決済システムは、次に信頼できるプラットフォームへ移行する」と説明した。
「Tudouの場合、詐欺ネットワークが別の通信チャネルやエスクローシステムを中心に、その場で再編成できることを示している」とChris氏は付け加えた。
主なポイント
- Tudou Guaranteeの閉鎖によってサイバー犯罪エコシステムが実質的に混乱することはなく、空白を埋める複数の後継マーケットプレースがすぐに登場した。
- Tiancheng、Ouyi、Timiが現在は独立して競合しており、TianchengはTudouの中核インフラの多くを引き継いでいる。
- 後継マーケットプレースは、フィッシング、アカウント乗っ取り、マネーロンダリング、その他の詐欺活動を可能にするツールやサービスを提供し続けている。
- サイバー犯罪マーケットプレースの分断化により、詐欺インフラの追跡・監視は防御側にとってより困難になっている。
- 後継プラットフォームを監視することで、新たな詐欺インフラやサイバー犯罪活動に関する貴重な脅威インテリジェンスを得られる。
120億ドル規模のTudou Guaranteeマーケットプレースの台頭と衰退
Tudou Guaranteeは、生涯取引総額が推定120億ドルに上り、盗難データ、マネーロンダリングサービス、詐欺ツール、その他の違法な商品・サービスを売買するサイバー犯罪者向けの主要なエスクロープラットフォームとして機能していた。
同サービスは、それ以前に、別の主要なサイバー犯罪マーケットプレースであるHuione Guaranteeが2025年に受けた妨害の恩恵を受けていた。
Tudouは完全に消滅したわけではなく、数十万人の登録者を抱えるTelegramチャンネル、販売業者との関係、プレミアムユーザー名、確立された顧客基盤など、価値あるデジタル資産を残した。
こうした資産はすぐに、競合する後継プラットフォームの焦点となった。
3つのサイバー犯罪マーケットプレースがTudouの資産をめぐって競争
Flareの調査によると、Ouyi Guarantee、Tiancheng Guarantee、Timi Guaranteeはそれぞれ、閉鎖後にTudouのインフラを取得したと公に主張していた。
これらの発表は一見似通っていたものの、ブロックチェーン分析とTelegramのインフラは、3つのプラットフォームがそれぞれ別の管理者、ウォレット群、エスクローアドレスを持ち、独立して運営されていることを示している。
このうち、TianchengはTudouの事業の中で最も価値の高い部分を引き継いだとみられる。
研究者らによると、TianchengはTudouの主要Telegramチャンネルを掌握し、57万人を超えるメンバーを維持したほか、Feiboのギャンブルブランドと追加のカスタマーサービス・インフラも取得した。
Ouyiは複数のプレミアムTelegramユーザー名とブランド資産を確保したが、Tudouの中核運用リソースの取得数は少なかったとみられる。
Timiは、Tudouの既存インフラを取得するのではなく、販売業者に自社プラットフォームで再登録するよう促すことで、移転を余儀なくされた販売業者の獲得を主に競った。
その結果、複数の競合サービスが現在、同じ販売業者の多くにサービスを提供する分断化されたマーケットプレースが形成されている。
Tudouの閉鎖後も続くサイバー犯罪サプライチェーン
これらのプラットフォームは互いに競合しているものの、Flareの調査によると、世界規模の詐欺活動を支える驚くほど類似したサービスを提供している。
これらのマーケットプレースでは、次のようなサービスが宣伝されている。
- 暗号資産のマネーロンダリングおよびUSDTの現金化サービス
- 盗難データおよび身元情報の販売
- SIMカードおよび本人確認サービス
- リモートアクセス型マルウェアおよび詐欺ツール
- 防弾ホスティングおよびインフラ
- ディープフェイクの作成およびチャット操作サービス
- アカウントの販売、貸し出し、復旧サービス
- 決済処理およびマネーミュールの勧誘
これらのマーケットプレースにより、犯罪組織はフィッシング、アカウント乗っ取り、投資詐欺、豚の屠殺型詐欺、その他の金融詐欺に必要なツールやサービスを入手できる。
分断化されたサイバー犯罪マーケットプレースがもたらす新たな情報収集上の課題
この報告書の注目すべき調査結果の1つは、主要なマーケットプレースを閉鎖しても、根底にあるエコシステムが必ずしも消滅するわけではないという点だ。
2025年にHuioneが妨害を受けた後、移転を余儀なくされた販売業者をめぐり、30を超える後継マーケットプレースが競争したと報じられている。
Tudou自体も最終的に閉鎖され、さらなる競争の波を引き起こすまで、その移行の最大の受益者の1つとなっていた。
研究者らは、Ouyi、Tiancheng、Timiが多くの同じ販売業者を獲得しようとしているにもかかわらず、暗号資産インフラを共有している証拠を見つけられなかった。
むしろ、これらは市場シェアをめぐって競争する別々の犯罪活動でありながら、多くの同じ違法サービスを提供し続けている。
この分断により、サイバー犯罪インフラの追跡がより困難になる。活動が単一の支配的なプラットフォームに集中せず、複数のマーケットプレースに分散するためだ。
Tudouの閉鎖後にセキュリティチームが監視すべき対象
Flareは、ギャランティー型マーケットプレースが単なるアンダーグラウンドフォーラム以上の存在であり、現在の詐欺エコシステムの大部分を支える商業的な基盤として機能していると指摘している。
監視後継プラットフォームにより、西側諸国の組織を標的とする新たな詐欺サービス、マルウェア、マネーロンダリング、盗難身元情報市場を早期に把握できる。
また報告書は、Tianchengが引き継いだTelegramチャンネルと、3つのプラットフォームすべてが公開している暗号資産入金アドレスが、詐欺インフラを追跡する組織にとって価値ある脅威インテリジェンスの情報源になると強調している。
Tudou Guaranteeはもはや運営されていないが、その閉鎖は、サイバー犯罪マーケットプレースが消滅するのではなく、進化し続けていることを示している。
1つのプラットフォームが閉鎖されると、競合する運営者が販売業者、顧客、インフラを急速に取り込み、より広範なサイバー犯罪経済が大規模に活動を続けられるようになる。