Darkweb ou darknet
A darkweb é uma parte criptografada da internet que o público em geral não pode ver através de um mecanismo de busca tradicional como o Google. Também conhecida como darknet, a darkweb representa uma grande parte das atividades ilegais na internet. Em menor grau, também é utilizado por motivos legais por usuários legítimos, como aqueles que desejam proteger a privacidade de determinadas informações ou pessoas que desejam aderir a um clube online ou rede social exclusiva.
Qual é a diferença entre darkweb e deepweb?
A darkweb é uma parte pequena e menos acessível da deepweb. Ambos têm uma coisa em comum: nenhum deles pode ser encontrado nos resultados de pesquisas. A principal diferença entre eles está na forma como seu conteúdo é acessado. Qualquer pessoa com um navegador padrão que conheça o URL pode acessar páginas da deepweb. Por outro lado, as páginas darkweb requerem software especial e conhecimento de onde encontrar o conteúdo.
Como você acessa a darkweb?
Os índices de links de sites permitem que o Google e outros mecanismos de pesquisa retornem resultados relevantes sempre que um usuário digita uma palavra-chave na barra de pesquisa. Os sites darkweb não são indexados pelos motores de busca. Em vez disso, a darkweb usa informações de e-mail individuais ou contas de mídia social, bancos de dados e documentos para fornecer acesso aos usuários.
Além disso, a darkweb não pode ser acessada por meio de navegadores típicos como Firefox ou Chrome. Ele só pode ser acessado por meio de uma conexão de rede ponto a ponto criptografada ou usando uma rede sobreposta, como o navegador Tor. Tor, abreviação de The Onion Router, garante anonimato completo na dark web usando múltiplas camadas de criptografia, uma rede de retransmissão e um mecanismo de roteamento de tráfego que desvia aleatoriamente o tráfego da Internet através desses retransmissores, tornando um endereço IP indetectável. O navegador é gratuito para download e uso e funciona com todos os principais sistemas operacionais. Além do navegador Tor, os usuários podem proteger ainda mais suas identidades ao acessar a dark web, fazendo isso por meio de uma rede privada virtual (VPN).
URLs de sites na darkweb
Para acessar sites darkweb, os usuários devem primeiro saber a URL do site de interesse. Isso ocorre porque esses sites possuem uma estrutura de nomenclatura não convencional. Em vez de sufixos comuns como .com, .org e .edu, os URLs da dark web geralmente terminam em .onion, um sufixo de domínio de uso especial associado ao The Onion Router. Os URLs darkweb também contêm uma combinação de letras e números, tornando-os difíceis de encontrar ou lembrar.
Quem usa a darkweb?
O anonimato da darkweb permite atividades ilegais e contribui para a sua reputação como refúgio para criminosos. Este anonimato, juntamente com as dificuldades de acesso e uma elevada barreira à entrada, facilita todos os tipos de atividades ilícitas, como o tráfico de drogas e de seres humanos, o tráfico de armas e o branqueamento de capitais.
A darkweb é usada por quem deseja comprar ou vender o seguinte:
- Números de cartão de crédito roubados
- Informações de identificação pessoal roubadas
- Credenciais de assinatura roubadas para sites de streaming como o Netflix
- Conteúdo ilegal, como material de abuso sexual infantil
- Dinheiro falso
- Contas comerciais hackeadas
- Software e serviços para perpetrar crimes cibernéticos, como ataques de ransomware ou golpes de phishing
Os visitantes da darkweb costumam usar criptomoedas como o bitcoin para realizar transações de comércio eletrônico anonimamente, com risco reduzido de serem descobertos.
Apesar de seus muitos usos obscuros, a darkweb em si não é ilegal e oferece suporte a vários usos legítimos. Por exemplo, pode ajudar os utilizadores a comunicar em ambientes ou áreas geográficas onde a liberdade de expressão não é protegida. Exemplos destes utilizadores incluem ativistas políticos e jornalistas. Existem também clubes legais de darkweb e redes sociais . A darkweb também hospeda muito conteúdo que não pode ser encontrado em nenhum outro lugar da Internet, como livros proibidos e fóruns de discussão “subterrâneos”. E apoia as necessidades de privacidade dos usuários para determinadas atividades legais, como a troca de informações comerciais proprietárias.
Agências de aplicação da lei e especialistas em inteligência de ameaças cibernéticas também usam a darkweb. Esses profissionais muitas vezes buscam informações sobre ataques cibernéticos, violações de dados, fraudes e outras atividades ilegais para entender melhor o cenário de ameaças e projetar estratégias para proteger organizações, governos e o público contra essas ameaças.
A dark web é perigosa?
Ironicamente, a rede Tor surgiu em 2006 a partir de um projeto legal financiado conjuntamente pela Marinha dos EUA e pela Agência de Projetos de Pesquisa Avançada de Defesa, ou DARPA. Foi em grande parte a introdução do Bitcoin em 2009 que transformou a dark web num santuário para criminosos. O Bitcoin também contribuiu para o surgimento da Rota da Seda em 2011, um mercado negro para compra e venda de drogas ilegais. O FBI fechou a Rota da Seda dois anos depois.
Como a darkweb é um foco de atividades criminosas e ilegais, acessá-la e utilizar o conteúdo, as ferramentas ou os serviços nela encontrados pode ser extremamente perigoso para pessoas e empresas. Os perigos de navegar na darkweb incluem o seguinte:
- Ataques cibernéticos usando vírus, ransomware, malware como keyloggers, cavalos de Tróia de acesso remoto ou ataques distribuídos de negação de serviço.
- Roubo de identidade.
- Roubo de identidade.
- Roubo de credenciais.
- Comprometimento de dados pessoais, de clientes, financeiros ou operacionais.
- Vazamentos de propriedade intelectual ou segredos comerciais.
- Espionagem ou ciberespionagem.
- Sequestro de webcam.
Estes perigos podem perturbar as operações comerciais, fraudar uma empresa e desvalorizar a integridade de uma marca. A melhor maneira de evitar esses perigos é evitar completamente o uso da darkweb. Mas se isso não for possível, é importante empregar medidas de segurança confiáveis, incluindo software antivírus, e acessar sites darkweb apenas através de VPN. Além disso, o navegador Tor, os aplicativos Tor e os sistemas operacionais devem ser mantidos atualizados, e as empresas podem querer limitar ou monitorar seu uso.
Para proteção adicional, as empresas devem monitorizar a darkweb para identificar indicadores de comprometimento da darkweb, tais como despejos de bases de dados ou a publicação de informações pessoais ou financeiras. A monitorização regular pode fornecer avisos precoces de potenciais ameaças, o que pode facilitar respostas rápidas para mitigar potenciais efeitos. As organizações também podem considerar serviços de monitoramento da darkweb que pesquisam nos dados disponíveis na darkweb qualquer coisa relacionada à sua empresa ou a seus funcionários específicos. O monitoramento da Darkweb pode complementar outras ferramentas usadas para coletar inteligência preventiva contra ameaças, como a estrutura Mitre ATT&CK.
Saiba mais sobre Gerenciamento de segurança
-
3,5 milhões de brasileiros foram vítimas de phishing em 2023, estima Redbelt Security
-
O que você precisa saber sobre o fim dos cookies de terceiros
-
Golpes no WhatsApp com engenharia social ampliam crimes digitais no Dia das Mães
-
Por que uma política de segurança móvel é uma política corporativa essencial