Fugu-MT 論文翻訳(概要): Inside Crypter-as-a-Service: An Ecosystem Analysis of the exploit.in Underground Forum Research Talks

論文の概要: Inside Crypter-as-a-Service: An Ecosystem Analysis of the exploit.in Underground Forum Research Talks

arxiv url: http://arxiv.org/abs/2606.24226v1
Date: Tue, 23 Jun 2026 07:13:41 GMT
ステータス: 翻訳完了
システム内更新日: 2026-06-24 22:16:48.818796
Title: Inside Crypter-as-a-Service: An Ecosystem Analysis of the exploit.in Underground Forum Research Talks
Title（参考訳）: Crypter-as-a-Service内部におけるエクスプロイトの生態系分析
Authors: Mathieu Jeannot, Jean-Yves Marion, Manon Pamar, Maira Nassau, Pierre Marty, Romain Guittienne,
Abstract要約: ロシアの主要サイバー犯罪フォーラムである exploit.in 上で Cr エコシステムの経時的評価を行った。我々の分析によると、 exploit.in の暗号は静的ツールとして販売されているだけでなく、継続的に保守されている運用サービスとして販売されている。社会的ネットワーク分析により、市場は階層的に非常に中心的なアクターの小さなコアを中心に構築されていることがわかった。
参考スコア（独自算出の注目度）: 0.12314765641075437
License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
Abstract: Crypter-as-a-Service (CraaS) has become a key enabling layer of the contemporary malware economy by providing on-demand evasion capabilities through underground service markets. In this paper, we present a longitudinal characterization of the CraaS ecosystem on exploit.in, a major Russian-language cybercrime forum with a presence on both the clear web and the dark web. From a collection of approximately 1,000,000 posts, we combine keyword filtering, LLM-assisted annotation, and manual validation to extract a corpus of 491 threads and 2,949 posts spanning January 2020 to August 2025. Our analysis shows that crypters on exploit.in are not merely sold as static tools, but as continuously maintained operational services whose value depends on recurring stub renewal - sometimes on a daily basis - sustained antivirus evasion, and trust-based delivery. We develop a taxonomy of five seller types and four buyer profiles, and map the buyer-seller correspondences that structure market transactions. We further document pricing models ranging from low-cost per-build Telegram bot services to high-end custom development and salaried recruitment. Using social-network analysis, we find that the market is hierarchically structured around a small core of highly central actors, many of whom appear to function as trust brokers or other influential intermediaries, while its stability relies on a broader trust and governance infrastructure including escrow, guarantors, reputation systems, and security deposits. Finally, we discuss differences between the CraaS model observed on exploit.in and that reported on HackForums. Although both forums share similar service logics, our corpus suggests that exploit.in exhibits a more professionalized and service-oriented CraaS configuration.
Abstract（参考訳）: Crypter-as-a-Service(CraaS)は、地下サービス市場を通じてオンデマンドの回避機能を提供することで、現代のマルウェア経済の鍵となるレイヤとなっている。本稿では、クリアウェブとダークウェブの両方に存在感を持つ主要なロシア語サイバー犯罪フォーラムである exploit.in について、CralaS エコシステムの経時的特徴について述べる。約1000,000の投稿からキーワードフィルタリング,LCM支援アノテーション,手動検証を組み合わせて,2020年1月から2025年8月までの491スレッドと2,949ポストのコーパスを抽出した。解析の結果,エクスプロイト.inの暗号は静的ツールとしてのみ販売されるのではなく,スタブ更新(時には日常的に)の持続的回避と信頼に基づく配信に依存した継続的運用サービスとして販売されている。 5種類の売り手と4つの買い手プロファイルの分類を開発し、市場取引を構成する買い手/売り手対応をマッピングする。さらに、低コストのTelegramボットサービスから、ハイエンドのカスタム開発やサラリードリクルートまで、価格モデルの文書化も行っています。社会的ネットワーク分析を用いて、市場は階層的に非常に中心的なアクターの小さなコアを中心に構築されており、その多くは信頼ブローカーや他の影響力のある仲介者として機能しているように見えるが、その安定性はエスクロー、保証人、評判システム、セキュリティ預金など幅広い信頼とガバナンス基盤に依存している。最後に、 exploit.in で観測された CraaS モデルと HackForums で報告された CraaS モデルの違いについて議論する。どちらのフォーラムも同様のサービスロジックを共有していますが、私たちのコーパスは exploit.in がよりプロフェッショナルでサービス指向の CraaS 構成を示すことを示唆しています。

論文の概要: Inside Crypter-as-a-Service: An Ecosystem Analysis of the exploit.in Underground Forum Research Talks

関連論文リスト