在市场扣押、重大数据泄露或犯罪活动突然激增期间，暗网活动通常会变得明显。这些事件可以给人留下生态系统的印象，在生态系统中，注意力迅速转移，新趋势定期取代旧趋势。
一个为期六年的数据集涵盖了超过25,000个暗网站，跟踪了人们在地下论坛和市场上讨论的内容，以及这些讨论如何随着时间的推移而变化。这项工作借鉴了2020年至2026年期间收集的1100多万张存档快照。
主导讨论的话题
讨论活动分为四个更广泛的类别：社区活动、交易、基础设施和产品。
社区讨论涉及参与者之间的协调、信息共享和互动。交易主題側重於金融交流、支付机制、交易安全和相关流程。基础设施主题包括技术和运营组件，如工具和支持技术。与产品有关的讨论涉及非法商品和服务的贸易。
社区和交易讨论共同占了研究期间观察到的讨论量，而基础设施和产品相关主题占数据集的较小部分。
文件共享讨论代表了数据集中确定的最大单个主题。其他高度活跃的讨论领域包括论坛声誉系统、论坛功能、网上购物活动、银行相关讨论、数据库相关活动和基础设施服务。
活动也因平台而异。“论坛声誉”、“论坛功能”和“论坛安全”等主题在论坛中更突出，而网上购物活动、被盗的银行和支付账户以及伪造文件服务在市场中显示出更强的代表性。
少数主题推动了大多数活动
活动也仍然集中在数量有限的主题上。
研究期间确定的所有55个最终主题组都被归类为重复或连续主题。在观察窗口中，没有最终主题集群只出现一次。
研究人员指出，讨论活动仍然集中在少数主要主题中。
多年来，主题一直处于活跃状态
主题寿命测量还显示，在确定的主题中长期活动。主题寿命中位数达到75个月，表明主题逐渐演变，而不是突然替换。
“即使是活得最短的分组主题也至少保持两年的活跃。这表明，网络犯罪生态系统的主题变化很少采取突然出现和消失的形式，”研究人员补充道。
在最终观测期之前消失的话题中，峰值活动和最后观测活动之间的平均时间达到28个月。研究人员表示，下降的话题通常会在多个时期消失，而不是立即消失。
原文链接地址：https://www.helpnetsecurity.com/2026/05/21/dark-web-activity-research/
