La dark web o internet oscura es el contenido de la World Wide Web que existe en darknets, redes que se superponen a la internet pública y requieren de software específico y configuraciones o autorización para acceder. Forma parte de la internet profunda, la parte de la web no indexada por los motores de búsqueda.The Dark Web Revealed. Las darknets que constituyen la dark web incluyen pequeñas redes amigo-a-amigo P2P, así como grandes redes populares como Freenet, I2P, y Tor, operadas por organizaciones públicas y particulares. Los usuarios de la dark web usan el término Clearnet para hablar de la Internet no oscura, debido a su naturaleza sin cifrar.
Terminología
Definición La dark web a menudo se ha confundido con la deep web o internet profunda, aunque hasta cierto punto la confusión es válida o correcta, en realidad la dark web es solo una parte de la deep web. Igual pasa con la web y la Internet: aunque se confunden, en realidad la web es solo una parte de todo el contenido que existe en Internet.
En una definición simple en un sentido figurado, la web accesible o web visible sería la superficie y lo más alto de un gran iceberg, la Deep Web sería la parte bajo el iceberg o la parte muy sumergida y medianamente profunda del iceberg, y la Dark Web sería la parte mucho más profunda del iceberg, en pocas palabras o en palabras simples, la Deep Web es la Internet profunda, y la dark web o Internet oscura es lo más profundo de la Internet profunda; las partes de la web no indexadas (buscables) por los motores de búsqueda. El término dark web surgió por primera vez en 2009; sin embargo, se desconoce cuándo surgió la verdadera dark web. Muchos usuarios de internet solo utilizan la web de superficie (surface web), datos a los que puede acceder un navegador web típico. La dark web forma una pequeña parte de la web profunda, pero requiere software personalizado para acceder a su contenido. Esta confusión se remonta al menos a 2009. Desde entonces, especialmente al informar a Silk Road, los dos términos se han mezclado a menudo, a pesar de las recomendaciones de que debían distinguirse.
La dark web, también conocida como sitios web de darknet, son accesibles solo a través de redes como Tor (proyecto The Onion Router) que se crean específicamente para la dark web. El navegador Tor y los sitios accesibles a Tor son ampliamente utilizados entre los usuarios de darknet y pueden identificarse por el dominio .onion. Los navegadores Tor crean puntos de entrada y rutas cifradas para el usuario, lo que permite que sus búsquedas y acciones en la web oscura sean anónimas.
Las identidades y ubicaciones de los usuarios de darknet permanecen anónimas y no se pueden rastrear debido al sistema de cifrado por capas. La tecnología de cifrado darknet enruta los datos de los usuarios a través de un gran número de servidores intermedios, lo que protege la identidad de los usuarios y garantiza el anonimato. La información transmitida solo puede descifrarla un nodo posterior en el esquema, que conduce al nodo de salida. El complicado sistema hace casi imposible reproducir la ruta del nodo y descifrar la información capa por capa. Debido al alto nivel de cifrado, los sitios web no pueden rastrear la geolocalización y la IP de sus usuarios y los usuarios no pueden obtener esta información sobre el host. Por lo tanto, la comunicación entre los usuarios de darknet está altamente encriptada, lo que permite a los usuarios hablar, bloguear y compartir archivos de forma confidencial.
Contenido Un estudio de diciembre de 2014 de Gareth Owen, de la Universidad de Portsmouth, encontró que el tipo más común de solicitud de contenido en Tor era la pornografía infantil, seguido por el mercado negro, mientras que los sitios individuales con más tráfico estaban dedicados a operaciones botnet. Hay muchos sitios de denuncia de irregularidades, además de foros de discusión política. Son numerosos los sitios web clonados y otros sitios fraudulentos. Muchos hackers venden sus servicios de forma individual o como parte de grupos. Hay informes de micromecenazgo para asesinatos y sicarios a sueldo. Algunos de los más prolíficos son los sitios asociados a bitcoin, servicios relacionados con fraude y servicios de compra por catálogo.
Los mercados comerciales de la darknet, que median las transacciones de drogas ilegales y otros bienes, atrajeron una cobertura mediática significativa a partir de la popularidad de Silk Road y su posterior decomiso por parte de las autoridades legales. Otros mercados venden exploits de software y armas militares.
Malware de rescate La red oscura también se utiliza en ciertos procesos relacionados con la extorsión. De hecho, es común observar datos de ataques del malware de rescate en varios sitios web oscuros (sitios de venta de datos, sitios de depósito de datos públicos.
Botnets Las botnets a menudo están estructuradas con sus servidores de comando y control basados en un servicio oculto resistente a la censura, creando una gran cantidad de tráfico relacionado con bots.
Mercado de la dark web Los mercados comerciales de la dark web median las transacciones de bienes ilegales y típicamente usan Bitcoin como pago. Estos mercados han atraído una cobertura mediática significativa, empezando por la popularidad de Silk Road y Diabolus Market y su posterior incautación por las autoridades legales. Silk Road fue uno de los primeros mercados de la dark web que surgió en 2011 y ha permitido el comercio de armas y recursos de fraude de identidad. Estos mercados no protegen a sus usuarios y pueden ser cerrados en cualquier momento por las autoridades. A pesar de los cierres de estos mercados, aparecen otros en su lugar. A partir de 2020 hay por lo menos 38 mercados activos en la dark web. Estos mercados son similares a los de eBay y Craigslist, donde los usuarios pueden interactuar con los vendedores y dejar comentarios sobre los productos del mercado.
Se ha intentado el examen de las diferencias de precios en los mercados de la dark web frente a los precios en la vida real o en la World Wide Web, así como estudios en la calidad de los bienes recibidos a través de la dark web. Uno de estos estudios se llevó a cabo en Evolution, uno de los más populares cripto-mercados activos, de enero 2013 a marzo de 2015. Aunque encontró que la información digital, como los métodos de ocultación y el país de envío, «parece exacta», el estudio descubrió problemas con la calidad de las drogas ilegales vendidas en Evolution, afirmando que, «la pureza de las drogas ilícitas es diferente de la información indicada en sus respectivas listas». Se conocen menos las motivaciones de los consumidores para acceder a estos mercados y los factores asociados a su uso.
Un estudio de 2017 se centró en un análisis geográfico del tráfico en un mercado de la red oscura. Los investigadores sostuvieron que estudios anteriores han demostrado variaciones en los tipos de sustancias disponibles en diferentes países. Estas variaciones pueden atribuirse a factores como el aislamiento geográfico, los estrictos controles fronterizos, las leyes indulgentes sobre artículos ilegales, los altos precios, el estricto control de Internet y la accesibilidad general de los bienes ilegales.
Grupos y servicios de hacking Muchos hackers venden sus servicios individualmente o como parte de grupos. Tales grupos incluyen xDedic, hackforum, Trojanforge, Mazafaka, dark0de y el mercado darknet TheRealDeal. Algunos son conocidos por rastrear y extorsionar a presuntos pedófilos. Los delitos cibernéticos y los servicios de piratería para las instituciones financieras y los bancos también se han ofrecido en la darkweb. Se ha intentado monitorear esta actividad a través de diversas organizaciones gubernamentales y privadas, y se puede encontrar un examen de las herramientas utilizadas en la revista Procedia Computer Science. El uso de ataques de denegación de servicio (DRDoS) de reflexión distribuida de DNS a escala de Internet también se ha hecho aprovechando la darkweb. Existen numerosos sitios de estafa en la red .onion que distribuyen herramientas de descarga infectadas con troyanos o puertas traseras (backdoors).
Financiación y fraude Scott Dueweke, presidente y fundador de Zebryx Consulting, afirma que la moneda electrónica rusa, como WebMoney y Perfect Money, está detrás de la mayoría de las acciones ilegales. En abril de 2015, Flashpoint recibió una inversión de 5 millones de dólares para ayudar a sus clientes a recopilar información de la red profunda y oscura. Hay numerosos foros de cardado, sitios web de comercio de PayPal y Bitcoin, así como servicios de fraude y falsificación. Muchos de estos sitios son estafas. El phishing a través de sitios web clonados y otros sitios de estafa son numerosos, con mercados oscuros a menudo anunciados con direcciones URL fraudulentas.
Pornografía ilegal El tipo de contenido que tiene más popularidad en la web oscura es la pornografía ilegal, más específicamente, la pornografía infantil. Alrededor del 80 % de su tráfico web está relacionado con el acceso a la pornografía infantil a pesar de ser difícil de encontrar incluso en la web oscura. Un sitio web llamado Lolita City, que desde entonces ha sido desmantelado, contenía más de 100 GB de medios pornográficos infantiles y tenía unos 15 000 miembros.
Hay acciones policiales regulares contra los sitios que distribuyen pornografía infantil, a menudo comprometiendo el sitio y rastreando las direcciones IP de los usuarios. En 2015, el FBI investigó y derribó un sitio web llamado Playpen. En ese momento, Playpen era el sitio web de pornografía infantil más grande de la web oscura con más de 200 000 miembros. Los sitios utilizan sistemas complejos de guías, foros y regulación comunitaria. Otros contenidos incluyen tortura sexual y matanza de animales y pornografía vengativa. En mayo de 2021, la policía alemana dijo que había desmantelado una de las redes de pornografía infantil más grandes del mundo en la web oscura conocida como Boystown, el sitio web tenía más de 400 000 usuarios registrados. Cuatro personas habían sido detenidas en redadas, entre ellas un hombre del Paraguay, sospechoso de dirigir la red. Europol dijo que varios sitios de chat para pedófilos también fueron derribados en la operación de inteligencia dirigida por Alemania.
Terrorismo Las organizaciones terroristas tomaron Internet ya en la década de 1990; sin embargo, el nacimiento de la web oscura atrajo a estas organizaciones debido al anonimato, la falta de regulación, la interacción social y la fácil accesibilidad. Estos grupos han estado aprovechando las plataformas de chat dentro de la web oscura para inspirar ataques terroristas. Grupos incluso han publicado guías de «cómo hacer», enseñando a las personas cómo convertirse y ocultar sus identidades como terroristas.
La red oscura se convirtió en un foro para la propaganda terrorista, la información de guía, y lo más importante, la financiación. Con la introducción de Bitcoin, se crearon transacciones anónimas que permitieron donaciones y financiación anónimas. Al aceptar Bitcoin, los terroristas ahora podían financiar dinero para comprar armas. En 2018, un individuo llamado Ahmed Sarsur fue acusado de intentar comprar explosivos y contratar francotiradores para ayudar a los terroristas sirios, así como de intentar proporcionarles apoyo financiero, a través de la red oscura.
Hay al menos algunos sitios web reales y fraudulentos que afirman ser utilizados por el EIIL (ISIS), incluyendo uno falso incautado en la Operación Onymous. Con el aumento de la tecnología, ha permitido a los ciberterroristas prosperar atacando las debilidades de la tecnología. A raíz de los ataques de noviembre de 2015 en París, un sitio de este tipo fue hackeado por un grupo de hackers afiliados a Anonymous, GhostSec, y reemplazado por un anuncio de Prozac. Se descubrió que el grupo islamista Rawti Shax operaba en la red oscura en un momento dado.