¿Conoces la Dark Web?

¿Conoces la Dark Web?

Un aspecto de Internet que quizás debas conocer es la web oscura. Publicado el 18 de septiembre de 2023 por Ani Petrosyan. En enero de 2023, 7 de cada 10 adultos en unos pocos países seleccionados en todo el mundo desconocían cómo funcionaba la web oscura.

Debido a que la web oscura es tan opaca, es posible acceder a cosas que los navegadores web convencionales no pueden mostrar y que los motores de búsqueda aún no han comenzado a indexar. Además, un navegador Tor es la única forma de acceder a él.

¿Quién entonces lo utiliza?

Los denunciantes, los medios de comunicación, la comunidad de inteligencia y las personas que buscan una garantía de que su uso de Internet no será censurado ni rastreado utilizan la web oscura. Pero como sugiere el nombre, hay un lado más oscuro en esta área de Internet más solitaria, llena de amenazas y comportamientos ilícitos.

En esta publicación de blog, examinaremos patrones y datos de la web oscura para comprender mejor lo que sucede allí. También exploraremos los tipos de actividades ilegales que atrae y discutiremos formas de proteger su información y a usted mismo de infracciones y otras amenazas de la web oscura.

Datos sobre la web oscura

Examinemos algunas de las cifras y patrones más importantes que describen el estado actual de la web oscura, incluida su tasa de crecimiento y las naciones donde ocurre la mayor parte de su actividad.

Aunque se cree que la web oscura constituye una porción significativamente menor que la web profunda, representa el 96% de Internet.

• En 2023, la web oscura tuvo una media de alrededor de 2,5 millones de visitas diarias. Sin embargo, la cifra aumentó con el paso del tiempo, alcanzando una media de 2,7 millones de usuarios diarios en abril de 2023.
• Alemania superó a Estados Unidos en usuarios diarios de Tor en 2023 por primera vez en muchos años. Estados Unidos ocupa el segundo lugar, detrás de Finlandia, India y Rusia.
• En 2020, la web oscura tenía contenido vinculado a narcóticos, plataformas violentas, sitios web extremistas, mercados ilícitos y foros para delitos cibernéticos, lo que representaba alrededor del 57 % de su contenido ilegal.
• En abril de 2023, los bienes digitales ilícitos más rentables que se pueden comprar en la web oscura son las billeteras electrónicas, la banca en línea y las cuentas de criptomonedas.
• Con un coste medio de 9,44 millones de dólares por filtración de datos, Estados Unidos ocupa actualmente el primer puesto.
• En la web oscura, existe un mercado en auge para los ataques de virus y DDoS. Por 1.800 dólares, un ciberladrón puede comprar 1.000 instalaciones de amenazas.
• La cantidad de dinero perdida por delitos con criptomonedas relacionados con ransomware en la web oscura aumentó alrededor de 176 millones de dólares en 2023 en comparación con 2022.
• El número de ciberataques en todo el mundo aumentó un 38% en 2022 con respecto a 2021.

Datos demográficos de los usuarios de la Dark Web

Acceder a los datos de los usuarios en la red oscura puede resultar un desafío debido a su naturaleza inherente. No obstante, una encuesta de la Universidad de Cornell de 2019 arrojó algunos datos intrigantes:

• Sólo el 9,4% de los usuarios de la web oscura se identifican como mujeres, en comparación con el 84,7% de los usuarios masculinos.
• De los usuarios, el 23,5 por ciento tenía entre 36 y 45 años, el 11,8 por ciento tenía entre 18 y 25 años y el 5,9 por ciento tenía entre 46 y 55 años.

Los tipos de personas que atrae, así como la web oscura, cambian continuamente. Estos malhechores, afirma ID Agent, fueron vistos recientemente merodeando por los pasillos de la web oscura.

• Trabajadores maliciosos que manejan datos confidenciales, incluidas contraseñas.
• Las organizaciones de ransomware son ejemplos de bandas de ciberdelincuentes que reclutan nuevos miembros para sus redes.
• Los hacktivistas publican información de instituciones o gobiernos con los que no están de acuerdo política o éticamente.
• Los corredores de primer acceso ofrecen acceso a redes pirateadas a la venta.
• Las organizaciones clasificadas como Amenazas Persistentes Avanzadas (APT) y actores de amenazas de Estado-nación llevan a cabo acciones para dañar a otras naciones o proporcionarles financiación.

Mercados de la web oscura

Recorded Future descubrió ocho mil cuatrocientos dominios activos de la web oscura en 2019. Diariamente, se venden docenas de bienes y servicios en foros de la web oscura. Las siguientes son algunas de las ofertas más populares:

Cuentas validadas por criptomoneda: Estas cuentas de Bitcoin se utilizan con frecuencia para operaciones ilegales, incluido el blanqueo de dinero.

Números de tarjetas de crédito al por mayor: Tarjetas de crédito masivas frecuentemente se ofrecen a un precio más bajo. Los ciberdelincuentes quieren utilizar descuentos para generar más tráfico y atención, al igual que lo hacen los especialistas en marketing tradicionales. Los ciberdelincuentes podrán comprar información de tarjetas de crédito con un valor de 5.000 dólares por unos 110 dólares a partir de abril de 2023.

Credenciales de inicio de sesión del empleado: Estas credenciales robadas incluyen números de teléfono, direcciones de correo electrónico, números de empleados, direcciones y nombres de empresas.

Detalles sobre la reunión y la cuenta de Zoom: Estas conexiones, que contienen nombres, claves de host, direcciones de correo electrónico, contraseñas e ID de reuniones, están a subasta.

Pasaportes e identidades falsas: Los delincuentes cometen robo de identidad y fraude utilizando estos documentos falsificados. El mercado de drogas en la web oscura es bien conocido y ofrece una amplia gama de drogas ilegales a la venta.

Se han cerrado varios mercados destacados de la web oscura, como Hydra Market (que cerró en 2022), AlphaBay (que se cerró en 2017 pero puede reabrir en 2022) y Silk Road (que colapsó en 2013). Las organizaciones encargadas de hacer cumplir la ley intentan cerrar estos mercados ilícitos, pero siguen apareciendo otros nuevos en la web oscura. Los mercados populares de la web oscura a principios de 2024 son InTheBox, Genesis Market y 2Easy. Para las autoridades resulta complicado encontrar a los propietarios y operadores de estos sitios web debido al anonimato de la web oscura.

‍

Examinando las amenazas de la web oscura en detalle

Los piratas informáticos emplean enfoques avanzados en la web oscura para violar la seguridad y comprometer los datos.

1. Ataques de malware: Cualquier software destinado a dañar o abusar de un sistema informático se conoce como malware. Los piratas informáticos de la web oscura utilizan con frecuencia malware, incluidos troyanos, ransomware y registradores de pulsaciones de teclas, para robar datos privados e infligir daño.
2. Ataques DDoS: Los ataques de denegación de servicio distribuido (DDoS) inundan la red o el sistema de un objetivo con tanto tráfico que deja de estar disponible para los usuarios. Las botnets son una herramienta estándar que utilizan los piratas informáticos de la web oscura para lanzar ataques DDoS, que interrumpen sus objetivos y cuestan dinero.
3. Ingeniería social: Los piratas informáticos utilizan las debilidades humanas como una oportunidad para obligar a las víctimas a revelar información personal o proporcionarles acceso a áreas que no deberían tener permitido. Las estrategias de ataque de ingeniería social de la web oscura incluyen:

• Correos electrónicos de phishing
• Llamadas telefónicas
• Pretexto
• cebo
• Mensajes de redes sociales

Ataques basados ​​en credenciales: Los atacantes basados ​​en credenciales utilizan credenciales falsas o robadas para obtener acceso no autorizado a sistemas y datos. Estos ataques son especialmente riesgosos porque pueden eludir muchos procedimientos de seguridad establecidos, lo que permite a los atacantes hacerse pasar por usuarios autorizados y aprovechar los sistemas internos.

Perspectivas de la tendencia de la Dark Web para 2024

La web oscura llegó para quedarse. Por lo tanto, usted debe informarse sobre qué anticipar para protegerse en línea. Los peligros cibernéticos más peligrosos de hoy no son los mismos que fueron o serán en el futuro.

El futuro de la web oscura

Los ciberdelincuentes han seguido desarrollando sus estrategias a lo largo de los años, incluso cuando las tendencias de la web oscura han experimentado una enorme evolución. Según una investigación de HP Wolf Security, se espera que la web oscura enfrente los siguientes desafíos en 2022:

• Los piratas informáticos lanzarán ataques más eficaces: Ya hemos comenzado a observar esto. La división del delito cibernético en operaciones secuenciales y recurrentes ha aumentado las perspectivas de una mayor automatización y eficiencia. Se espera que los piratas informáticos de la web oscura sean más frecuentes a medida que la inteligencia artificial (IA) esté disponible para automatizar tareas posteriores a la exploración, como seleccionar objetivos de la lista de contactos de una víctima.
• Intrusiones más especializadas y enfocadas: Los piratas informáticos seguirán empleando estrategias APT, como obtener acceso persistente a las redes y ampliar el tiempo dedicado a encuestas de objetivos, para extraer más valor de las incursiones.
• Los ataques podrían causar daños mucho más importantes: A medida que las empresas adopten la transformación digital e incorporen IoT, los ataques probablemente aprovecharán las mayores superficies de ataque que surjan. En industrias donde los dispositivos de IoT son esenciales, podemos presenciar un aumento de las tácticas de extorsión que utilizan el miedo a la pérdida de datos.

Lamentablemente, los piratas informáticos pueden establecer contactos y trabajar juntos en la web oscura intercambiando estrategias e información sobre violaciones de datos e inspirándose unos en otros. Esto puede conducir al desarrollo futuro de técnicas de asalto más sofisticadas.

Individuos y empresas afectados por la tendencia de la web oscura

A medida que las empresas dependen cada vez más de las plataformas digitales, la ciberseguridad es crucial para el plan de cada individuo o empresa. Dado que el entorno de amenazas cambia constantemente, las personas y las empresas deben participar en procedimientos de ciberseguridad aprobados para identificar vulnerabilidades y violaciones de datos desde el principio y evitar que los actores criminales se aprovechen de ellas.

No te conviertas en la siguiente estadística de la dark web: Protégete.

Si las estadísticas y tendencias sobre la web oscura mencionadas anteriormente te han asustado, no hay motivo para preocuparte. Sin embargo, eso no implica que no puedas hacer nada al respecto. Si sigue los consejos y sugerencias de este artículo de blog, estará en una posición considerablemente más fuerte que la mayoría para protegerse contra los delitos de la web oscura.

Además, manténgase actualizado sobre cualquier consejo nuevo sobre cómo defenderse del ciberdelito en la web oscura. Esto le ayudará a estar al tanto de los métodos más populares que emplean los piratas informáticos en un momento dado.

Usar protector Seguridad Total para mayor seguridad. Protegent le ayudará a eliminar de forma segura su identidad y sus activos digitales de la web oscura. La protección cubrirá todos sus dispositivos, para que pueda navegar y comunicarse sin preocuparse por el robo de datos. Dale a tu sistema la seguridad que necesita utilizando Protegent Seguridad Total.