Il commercio illecito è lo scambio di beni, servizi o dati che è illegale ai sensi della legge applicabile. Nel campo della sicurezza informatica, include la vendita di credenziali rubate, malware, accesso a sistemi compromessi, licenze software contraffatte e altra merce digitale di contrabbando. I mercati criminali spesso riprendono caratteristiche dell'e-commerce legittimo, come la ricerca, le valutazioni dei venditori, i flussi di pagamento in stile escrow e la gestione delle dispute, per rendere più semplice la scalabilità delle attività illegali.
Questo è importante perché il commercio illecito trasforma attacchi isolati in catene di approvvigionamento ripetibili. Un singolo intermediario, mercato o canale di messaggistica può mettere in contatto molti autori, trasferire i dati rubati più rapidamente e ridurre le barriere di fiducia tra sconosciuti. I difensori cercano le tracce operative che lascia dietro di sé: schemi di pagamento, nomi utente riutilizzati, sovrapposizioni di infrastrutture, collegamenti di spedizione o hosting e metadati delle transazioni. Disgregare il mercato, non solo il singolo acquirente o venditore, può ridurre l'efficienza e la durabilità dell'intero ecosistema criminale.