Navegador web oscuro
Toda esta actividad, esta visión de un mercado bullicioso, podría hacerte pensar que navegar en la web oscura es fácil. No lo es. El lugar es tan desordenado y caótico como cabría esperar cuando todos son anónimos y una minoría sustancial intenta estafar a otros.
Acceder a la web oscura requiere el uso de un navegador anónimo llamado Tor. El navegador Tor enruta las solicitudes de su página web a través de una serie de servidores proxy operados por miles de voluntarios en todo el mundo, lo que hace que su dirección IP no sea identificable ni rastreable. Tor funciona como magia, pero el resultado es una experiencia similar a la propia web oscura: impredecible, poco confiable y exasperantemente lenta.
Aún así, para aquellos dispuestos a soportar las molestias, la red oscura ofrece una visión memorable de la parte más sórdida de la experiencia humana, sin el riesgo de merodear por un callejón oscuro.
Motor de búsqueda de la web oscura
Los motores de búsqueda de la web oscura existen, pero incluso los mejores enfrentan el desafío de mantenerse al día con un panorama en constante cambio. La experiencia recuerda a la búsqueda en la web a finales de los años 1990. Incluso uno de los mejores motores de búsqueda, llamado Grams, arroja resultados repetitivos y a menudo irrelevantes para la consulta. Las listas de enlaces como The Hidden Wiki son otra opción, pero incluso los índices también devuelven una frustrante cantidad de conexiones agotadas y errores 404.
Sitios web oscuros
Los sitios web de la web oscura se parecen mucho a cualquier otro sitio, pero existen diferencias importantes. Uno es la estructura de nombres. En lugar de terminar en .com o .co, los sitios web de la web oscura terminan en .onion. Según Wikipedia, se trata de “un sufijo de dominio de nivel superior de uso especial que designa un servicio oculto anónimo al que se puede acceder a través de la red Tor”. Los navegadores con el proxy adecuado pueden acceder a estos sitios, pero otros no.
Los sitios web de la web oscura también utilizan una estructura de nombres codificados que crea URL que a menudo son imposibles de recordar. Por ejemplo, un sitio de comercio popular llamado Dream Market tiene la dirección ininteligible de “eajwlvm3z2lcca76.onion”.
Muchos sitios web oscuros son creados por estafadores que se mueven constantemente para evitar la ira de sus víctimas. Incluso los sitios de comercio que pueden haber existido durante un año o más pueden desaparecer repentinamente si los propietarios deciden sacar provecho y huir con el dinero en garantía que tienen en nombre de los clientes.
Los funcionarios encargados de hacer cumplir la ley están mejorando en la búsqueda y procesamiento de propietarios de sitios que venden bienes y servicios ilícitos. En el verano de 2017, un equipo de policías cibernéticos de tres países cerró con éxito AlphaBay, la mayor fuente de contrabando de la web oscura, provocando escalofríos en toda la red. Pero muchos comerciantes simplemente emigraron a otros lugares.
La naturaleza anónima de la red Tor también la hace especialmente vulnerable a DDoS, afirmó Keeper’s Tiquet. “Los sitios cambian constantemente de dirección para evitar DDoS, lo que crea un entorno muy dinámico”, dijo. Como resultado, “la calidad de la búsqueda varía mucho y mucho material está desactualizado”.
A la venta en la web oscura
La web oscura ha florecido gracias al bitcoin, la criptomoneda que permite a dos partes realizar una transacción confiable sin conocer la identidad de la otra parte. “Bitcoin ha sido un factor importante en el crecimiento de la web oscura, y la web oscura ha sido un factor importante en el crecimiento de bitcoin”, dice Tiquet.
Casi todos los sitios de comercio de la web oscura realizan transacciones en bitcoin o alguna variante, pero eso no significa que sea seguro hacer negocios allí. El anonimato inherente del lugar atrae a estafadores y ladrones, pero ¿qué esperas cuando tu objetivo es comprar armas o drogas?
Los sitios de comercio de la web oscura tienen las mismas características que cualquier operación de venta minorista electrónica, incluidas calificaciones/reseñas, carritos de compras y foros, pero existen diferencias importantes. Uno es el control de calidad. Cuando tanto los compradores como los vendedores son anónimos, la credibilidad de cualquier sistema de calificación es dudosa. Las calificaciones se manipulan fácilmente, e incluso se sabe que vendedores con una larga trayectoria desaparecen repentinamente con las criptomonedas de sus clientes, sólo para establecerse más tarde con un alias diferente.
La mayoría de los proveedores de comercio electrónico ofrecen algún tipo de servicio de depósito en garantía que mantiene los fondos de los clientes en espera hasta que se entrega el producto. Sin embargo, en caso de disputa no espere un servicio con una sonrisa. Depende en gran medida del comprador y del vendedor enfrentarse. Cada comunicación está cifrada, por lo que incluso la transacción más simple requiere una clave PGP.
Incluso completar una transacción no es garantía de que los productos lleguen. Muchos necesitan cruzar fronteras internacionales y los funcionarios de aduanas están tomando medidas enérgicas contra los paquetes sospechosos. El sitio de noticias de la web oscura Deep.Dot.Web está repleto de historias de compradores que han sido arrestados o encarcelados por intentos de compra.
Como en el mundo real, el precio que se paga por los datos robados fluctúa a medida que cambia el mercado. Según el Índice de precios de la Dark Web 2021 de Privacy Affair, estos son los precios más actuales de algunos de los datos y servicios que se comercializan habitualmente en la Dark Web:
- Tarjeta de crédito clonada con PIN: $25 a $35
- Detalles de la tarjeta de crédito con saldo de cuenta de hasta $5,000: $240
- Inicios de sesión de banca en línea robados con al menos $2000 en la cuenta: $120
- Transferencias de PayPal desde cuentas robadas: $50 a $340
- Cuenta verificada de Coinbase pirateada: $610
- Cuenta de redes sociales pirateada: entre 1 y 60 dólares
- Cuenta de Gmail pirateada: $80
- Cuenta de eBay pirateada con buena reputación: 1.000 dólares
¿Es ilegal la web oscura?
No queremos dejarte con la impresión de que todo lo que hay en la web oscura es nefasto o ilegal. La red Tor comenzó como un canal de comunicaciones anónimo y todavía tiene un propósito valioso al ayudar a las personas a comunicarse en entornos hostiles a la libertad de expresión. “Mucha gente lo utiliza en países donde hay escuchas ilegales o donde el acceso a Internet está criminalizado”, dijo Tiquet.
Si desea aprender todo sobre la protección de la privacidad o las criptomonedas, la web oscura tiene mucho que ofrecer. Hay una variedad de servicios de correo electrónico privados y cifrados, instrucciones para instalar un sistema operativo anónimo y consejos avanzados para quienes se preocupan por la privacidad.
También hay material que no le sorprendería encontrar en la web pública, como enlaces a ediciones de texto completo de libros difíciles de encontrar, colecciones de noticias políticas de sitios web importantes y una guía de los túneles de vapor bajo el río Virginia. Campus tecnológico. Puede mantener debates sobre eventos actuales de forma anónima en Intel Exchange. Hay varios sitios de denuncia de irregularidades, incluida una versión web oscura de Wikileaks. Pirate Bay, un sitio BitTorrent que los funcionarios encargados de hacer cumplir la ley han cerrado repetidamente, está vivo y coleando allí. Incluso Facebook tiene presencia en la web oscura.
“Cada vez más empresas web legítimas están empezando a tener presencia allí”, afirmó Tiquet. “Demuestra que están conscientes, que están a la vanguardia y que están informados”.
También hay mucho valor práctico para algunas organizaciones. Los organismos encargados de hacer cumplir la ley están atentos a la web oscura en busca de datos robados de violaciones de seguridad recientes que puedan conducir a un rastro de los perpetradores. Muchas organizaciones de medios de comunicación tradicionales monitorean los sitios de denuncias en busca de noticias.
Nota del editor: este artículo, publicado originalmente en enero de 2018, se actualizó posteriormente para agregar información sobre el ransomware como servicio y datos sobre los precios pagados por los datos robados.
Más sobre la web oscura:
Fuente Original CSO Online
