Web oscura o darkweb (darknet)

¿Qué es la darkweb (darknet)?

La web oscura o darkweb es una parte cifrada de internet que el público en general no puede ver a través de un motor de búsqueda tradicional como Google. También conocida como darknet, la web oscura constituye una gran parte de la actividad ilegal en internet. En menor medida, también lo utilizan por motivos legales usuarios legítimos, como aquellos que quieren proteger la privacidad de cierta información o personas que buscan unirse a un club en línea o a una red social exclusivos.

¿Cuál es la diferencia entre la darkweb y la deepweb?

La darkweb es una parte pequeña y menos accesible de la deepweb . Ambos tienen una cosa en común: ninguno de los dos se puede encontrar en los resultados de los motores de búsqueda. La principal diferencia entre ellos está en cómo se accede a su contenido. Cualquier persona con un navegador web estándar que conozca la URL puede acceder a las páginas en la web profunda (deepweb). Por el contrario, las páginas de la web oscura requieren software especial y conocimiento de dónde encontrar el contenido.

¿Cómo se accede a la darkweb?

Los índices de enlaces a sitios web permiten a Google y otros motores de búsqueda arrojar resultados relevantes cada vez que un usuario escribe una palabra clave en la barra de búsqueda. Los sitios web de la darkweb no están indexados por los motores de búsqueda. En cambio, la web oscura utiliza información de cuentas, bases de datos y documentos de correo electrónico o redes sociales individuales para brindar acceso a los usuarios.

Además, no se puede acceder a la web oscura a través de navegadores típicos como Firefox o Chrome. Sólo se puede acceder a través de una conexión de red cifrada de igual a igual o mediante el uso de una red superpuesta, como el navegador Tor. Tor, abreviatura de The Onion Router, garantiza un anonimato total en la web oscura mediante el uso de múltiples capas de cifrado, una red de retransmisiones y un mecanismo de enrutamiento de tráfico que hace rebotar aleatoriamente el tráfico de internet a través de estas retransmisiones, haciendo que una dirección IP sea imposible de rastrear. El navegador se puede descargar y utilizar de forma gratuita y funciona con los principales sistemas operativos. Además del navegador Tor, los usuarios pueden proteger aún más sus identidades al acceder a la web oscura haciéndolo a través de una red privada virtual (VPN).

URL de sitios web en la darkweb

Para acceder a sitios de la darkweb, los usuarios primero deben conocer la URL del sitio de interés. Esto se debe a que estos sitios tienen una estructura de nombres poco convencional. En lugar de sufijos comunes como .com, .org y .edu, las URL de la web oscura suelen terminar en .onion, un sufijo de dominio de uso especial asociado con The Onion Router. Las URL de la web oscura también contienen una combinación de letras y números, lo que las hace difíciles de encontrar o recordar.

¿Quién usa la darkweb?

El anonimato de la darkweb da cabida a actividades ilegales y contribuye a su reputación como refugio para delincuentes. Este anonimato, junto con las dificultades de acceso y una alta barrera de entrada, facilita todo tipo de actividades ilícitas, como el tráfico de drogas y de personas, el tráfico de armas y el lavado de dinero.

La web oscura es utilizada por quienes buscan comprar o vender lo siguiente:

• Números de tarjetas de crédito robadas.
• Información de identificación personal robada.
• Credenciales de suscripción robadas a sitios de streaming como Netflix.
• Contenido ilegal, como material de abuso sexual infantil.
• Dinero falso.
• Cuentas empresariales pirateadas.
• Software y servicios para perpetrar delitos cibernéticos como ataques de ransomware o estafas de phishing.

A menudo, los visitantes de la web oscura utilizan criptomonedas, como bitcoin, para realizar transacciones de comercio electrónico de forma anónima con un riesgo reducido de ser descubiertos.

A pesar de sus muchos usos oscuros, la web oscura en sí no es ilegal y admite varios usos legítimos. Por ejemplo, puede ayudar a los usuarios a comunicarse en entornos o áreas geográficas donde la libertad de expresión no está protegida. Ejemplos de estos usuarios incluyen activistas políticos y periodistas. También existen clubes y redes sociales legales de la web oscura. La darkweb también alberga una gran cantidad de contenido que no se puede encontrar en ninguna otra parte de internet, como libros prohibidos y foros de discusión "clandestinos". Y respalda las necesidades de privacidad de los usuarios para determinadas actividades legales, como el intercambio de información comercial patentada.

Los organismos encargados de hacer cumplir la ley y los especialistas en inteligencia sobre amenazas cibernéticas también utilizan la darkweb. Estos profesionales suelen buscar información sobre ciberataques, violaciones de datos, estafas y otras actividades ilegales para comprender mejor el panorama de amenazas y diseñar estrategias para proteger a las organizaciones, los gobiernos y el público de estas amenazas.

¿Es peligrosa la darkweb?

Irónicamente, la red Tor surgió en 2006 a partir de un proyecto legal financiado conjuntamente por la Marina de los EE.UU. y la Agencia de Proyectos de Investigación Avanzada de Defensa, o DARPA. Fue, en gran medida, la introducción de bitcoin en 2009 lo que transformó la web oscura en un santuario para los delincuentes. Bitcoin también contribuyó al surgimiento en 2011 de la Ruta de la Seda, un mercado negro para la compra y venta de drogas ilegales. El FBI cerró la Ruta de la Seda dos años después.

Dado que la web oscura es un foco de actividades delictivas e ilegales, acceder a ella y utilizar el contenido, las herramientas o los servicios que allí se encuentran puede ser extremadamente peligroso tanto para las personas, como para las empresas. Los peligros de navegar por la web oscura incluyen los siguientes:

• Ciberataques mediante virus, ransomware, malware como keyloggers , troyanos de acceso remoto o ataques distribuidos de denegación de servicio.
• Suplantación de identidad.
• El robo de identidad.
• Robo de credenciales.
• Compromiso de datos personales, de clientes, financieros u operativos.
• Fugas de propiedad intelectual o secretos comerciales.
• Espionaje o ciberespionaje.
• Secuestro de cámara web.

Estos peligros pueden interrumpir las operaciones comerciales, defraudar a una empresa y devaluar la integridad de una marca. La mejor manera de evitar estos peligros es evitar por completo el uso de la darkweb. Pero, si esto no es posible, es importante emplear medidas de seguridad confiables, incluido software antivirus, y acceder a sitios de la web oscura solo a través de una VPN. Además, el navegador Tor, las aplicaciones Tor y los sistemas operativos deben mantenerse actualizados, y es posible que las empresas quieran limitar o monitorear su uso.

Para obtener protección adicional, las empresas deben monitorear la darkweb para identificar indicadores de compromiso de la web oscura, como volcados de bases de datos o la publicación de información personal o financiera. El monitoreo regular puede proporcionar alertas tempranas de posibles amenazas, lo que puede facilitar respuestas rápidas para mitigar los posibles efectos.

Las organizaciones también pueden considerar los servicios de monitoreo de la web oscura, que buscan en los datos disponibles en la darkweb cualquier cosa relacionada con su empresa o sus empleados específicos. El monitoreo de la web oscura puede complementar otras herramientas utilizadas para recopilar inteligencia preventiva sobre amenazas, como el marco Mitre ATT&CK .

Explore más a fondo por qué vale la pena invertir en el monitoreo de la web oscura empresarial.