¿Cómo es la Dark Web? Descorriendo el telón

En el mundo siempre conectado de hoy, la línea entre lo oscuro y lo claro se está difuminando.

Bueno, en realidad, todavía estás protegido de descubrir cómo se ve la web oscura porque necesitas descargar un navegador especial para acceder a ella. Pero el drama de la web oscura puede ser intrigante. Y tampoco se trata solo de actividad criminal perversa.

¿Tienes curiosidad por saber qué acecha en las sombras de internet? Sigue leyendo para aprender más sobre el estado de la web oscura, qué es, y cómo acceder a ella (¡de forma segura, claro!).

¿Qué es la web oscura?

Todos tienen su propia idea preconcebida de qué es la web oscura. (Claro, con un nombre tan ominoso como web oscura, eso ya crea cierto ambiente, ¿no?) Para efectos de este blog, nos enfocamos en encontrar una definición creíble que no esté enturbiada por prejuicios.

La web oscura es una parte oculta de internet a la que solo puedes llegar con herramientas especiales. Merriam-Webster la describe como un conjunto de sitios que los motores de búsqueda no indexan y que los navegadores comunes no pueden abrir. Llegar a ellos requiere software especializado o una configuración de red específica, y el cifrado mantiene anónimos tanto a los dueños de los sitios como a los visitantes.

(Si esperabas una definición más siniestra para el término web oscura, no eres el único. 😅)

La web, en su totalidad, puede dividirse en tres partes: la web superficial vs. web profunda vs. web oscura:

• Web oscura: Aquí es donde las cosas se vuelven...diferentes. Como dijimos, la actividad en la web oscura no está indexada y requiere software especial o una configuración de red específica para acceder. Si bien puede ser un lugar donde se negocian actividades ilegales, también puede usarse para actividades legales, como obtener información de forma anónima.

• Web superficial: La web superficial es todo lo que indexan automáticamente los motores de búsqueda. Es todo lo que aparece cuando buscas algo en Google (o Bing o cualquier motor de búsqueda), y no necesitas ningún software especial ni inicio de sesión para acceder a ella.

• Web profunda: La web profunda son sitios que no están indexados, pero son accesibles para la persona promedio, usualmente mediante cifrado o protección con contraseña (¡o ambos, lo cual es aún mejor!). Esto incluye cosas como banca en línea y almacenamiento en la cloud.
  

¿Cómo se ve la dark web?

La dark web a menudo se ve sorprendentemente común, con características conocidas como secciones de "Quiénes somos", páginas de precios e incluso reseñas de clientes. Sin embargo, en las capturas de pantalla a continuación, verás que muchos sitios son básicos u obsoletos, y a veces difíciles de navegar.

Muchos de estos sitios todavía funcionan como cualquier otro sitio de comercio electrónico. Los actores de amenazas se anuncian, destacan sus habilidades y promocionan sus servicios y su experiencia, igual que cualquier vendedor.

¿Cómo funciona la dark web?

Francamente, la dark web se ha ganado una mala reputación, y de forma injusta. En esencia, la dark web no es intrínsecamente maligna ni misteriosa. (Bueno, un poco sí es misteriosa.)

Es simplemente un conjunto de sitios web que requieren un navegador específico, impulsado por el anonimato, para acceder. Por lo general, estos sitios usan un dominio .onion y solo se puede acceder a ellos a través del navegador anónimo Tor Browser.

La dark web no es solo crimen y caos: detectives y periodistas a veces acceden a ella para investigar mientras mantienen su anonimato. Puedes jugar ajedrez en la dark web. En algún momento, incluso podías entrar a un sitio de Tor y ver una presentación de fotos de gatos y gatitos enviadas por otros usuarios.

La dark web no es una sola cosa: se define completamente por cómo la gente decide usarla.

Cómo acceder a la dark web de forma segura

Como hay tantas razones distintas por las que podrías estar interesado en la dark web, es importante saber cómo acceder a ella de forma segura. Aquí tienes algunos consejos:

• Usa un navegador para la dark web: Usa el navegador oficial Tor para acceder a la dark web. Esta es la herramienta esencial para el "enrutamiento cebolla" que da anonimato.

• Usa una VPN: Si bien Tor ofrece cifrado, usar una red privada virtual (VPN) de buena calidad antes de abrirlo agrega una capa extra de privacidad al ocultar, ante tu proveedor de servicios de internet (ISP), el hecho de que te estás conectando a la red Tor.

• Nunca uses información personal: No inicies sesión en ninguna cuenta personal (correo electrónico, redes sociales o cuentas bancarias) mientras usas Tor, porque eso te desanonimiza de inmediato.

• Evita descargas y scripts: Evita descargar archivos desconocidos, especialmente en la dark web, y desactiva scripts como JavaScript en la configuración de Tor; pueden explotarse para revelar tu identidad o instalar malware.

• Sabe qué es legal: Acceder a la dark web es completamente legal en EE. UU., pero participar en actividades ilegales (como comprar o vender drogas, armas, o acceder a pornografía infantil) es un delito grave, sin importar el anonimato.

Nuestro recorrido por la dark web

Creemos firmemente en el sistema de parejas cuando se trata de hacer cosas que dan miedo, como explorar la dark web. Pero no te preocupes: nosotros ya nos preparamos, nos pusimos el equipo de protección y asumimos la parte riesgosa por ti.

¿Cómo nos preparamos?

Primero, iniciamos nuestra máquina virtual (VM) para agregar una capa extra de seguridad mientras navegábamos. Luego, iniciamos nuestro navegador anónimo Tor. Por último, desactivamos JavaScript, una medida rápida pero importante contra sitios web que ejecutan código malicioso.

Con estas precauciones en marcha, estábamos listos para acceder a la dark web. Comenzamos nuestro viaje navegando a algunos directorios .onion para encontrar algunos sitios web ~sospechosos~ para revisar.

¿Una de las primeras cosas que encontramos? Una lista de Tor sobre la estafa, completa con recomendaciones de navegación "segura". Qué... considerado.

¿Quién usa la dark web?

Hay páginas de Quiénes somos para responder esa pregunta.

Lo más probable es que no contratarías a un plomero sin antes investigar un poco. Querrías asegurarte de que tiene la experiencia y las habilidades para dejar tus tuberías en mejor estado del que las encontró. Entonces, ¿por qué alguien contrataría a un hacker sin ver una página de Quiénes somos bien redactada?

Podrías pensar que este requisito reduciría el grupo de hackers entre los que elegir, porque ¿de verdad los hackers dedican su tiempo a escribir páginas de Quiénes somos? Sí. Sí lo hacen.

Hay que reconocerles el mérito: estos hackers hicieron un gran trabajo mostrando sus habilidades de hacking mientras permanecían anónimos. No es exactamente LinkedIn, pero la información que comparten les da a estas personas algo de credibilidad (de una manera extraña).

Si nunca antes has navegado por la dark web, probablemente no esperabas ver varios sitios web con páginas de Quiénes somos. Es revelador ver a estos hackers presumiendo sus habilidades y compitiendo entre sí para conseguir nuevos clientes.

Un sitio incluso fue lo suficientemente amable como para enumerar a los hackers conocidos favoritos del equipo:

Es algo tierno, de una manera extraña.

La conclusión: los actores de amenazas son como cualquier otro emprendedor que busca obtener ganancias. ¿La diferencia? Se saltan los trámites y regulaciones que todos los demás deben seguir. Esto les deja el camino abierto para anunciar los servicios que quieran, siempre y cuando respeten el Código de Conducta del Hacker. (Más sobre eso después.)

¿Qué hay en la dark web?

Páginas de productos, paquetes con descuento y mucho más.

Ahora que conocemos a nuestros actores de amenazas, investiguemos qué pueden hacer por nosotros.

Como cualquier buen comerciante, a los hackers no les da vergüenza anunciar lo que pueden hacer si el precio es el correcto. De hecho, algunos tienen tanto sentido comercial que ofrecen paquetes y soluciones escalonadas:

Otros simplemente prefieren poner todos sus servicios disponibles para que la gente elija:

Pero luego nos topamos con dos sitios web diferentes que nos hicieron alzar una ceja. Aquí está el primer sitio:

Y aquí está el segundo sitio:

Estos dos sitios se parecen muchísimo entre sí excepto por una cosa: en el segundo sitio, los precios de cada servicio son notablemente más altos. Qué extraño, ¿no crees?

La conclusión: Igual que cualquier otro sitio web donde puedes comprar productos o servicios, los actores de amenazas también tienen opciones por niveles, paquetes promocionales y descripciones detalladas de lo que ofrecen.

Una diferencia clave que parece ser estándar en todos los sitios de la Dark Web es que los hackers piden que sus pagos se hagan en criptomonedas. ¿Por qué? Porque es anónimo.

Nuestro investigador de seguridad principal, John Hammond, resume muy bien por qué las criptomonedas son las mejores amigas de un hacker:

"Ninguna otra tecnología le ofrece a un actor malicioso el crimen perfecto: amenazas anónimas sin fronteras, chantaje y extorsión sin supervisión financiera ni autoridad reguladora. [...] A menos que los actores maliciosos cometan algún error involuntario, el diseño inherente de la criptomoneda es el auto de escape perfecto."

Experiencia del cliente y reseñas en la Dark Web

Los actores de amenazas en realidad se preocupan bastante por crear una experiencia positiva para el cliente, con funciones como reseñas de clientes y preguntas frecuentes en muchas de las páginas que visitamos.

La conclusión: Igual que cualquier otro sitio web que vende bienes y servicios, los actores de amenazas también quieren mostrar que tienen clientes satisfechos y darles a los clientes potenciales toda la información que necesitan para hacer una compra informada.

En resumen: la Dark Web es un negocio

Si una dueña de negocio siente que se cometió una injusticia contra ella, existen tribunales para eso. Lo mismo puede decirse de los hackers. Así es: los actores de amenazas tienen su propio sistema judicial, además de códigos de conducta que siguen para minimizar las probabilidades de terminar allí ellos mismos.

¿Qué pasa en el "tribunal de los hackers"? Lo mismo que pasa en cualquier otro tribunal: demandantes y demandados se reúnen para contar sus respectivas versiones frente a un jurado antes de que se dicte un fallo.

No podemos recalcarlo lo suficiente: la mayoría de los actores maliciosos hoy en día no hackean sitios web y dispositivos solo por diversión. Son profesionales que se vuelven expertos en su oficio y perfeccionan sus habilidades para ganarse un sueldo.

Crean sitios web para vender sus servicios, les hacen ofertas especiales a sus clientes y piden reseñas a los clientes satisfechos. Si sienten que se cometió una injusticia contra ellos, lo resuelven de manera civilizada en el tribunal de los hackers. Son operaciones organizadas que funcionan igual que cualquier otro negocio.

No le temas a la oscuridad (de la Dark Web)

Esperamos que esta excursión a la Dark Web haya sido reveladora. Es increíble ver cuántos paralelismos existen entre alguien con un trabajo "normal" y los actores de amenazas de la Dark Web. Muchas carreras distintas, desde marketing y ventas hasta ciberseguridad e infosec, tienen versiones oscuras y especulares de sí mismas: hackers y estafadores que aplican las mismas estrategias, pero a la inversa, en la Dark Web.

Si nada más, esperamos que este blog te haga estar más alerta contra los ciberataques. Los hackers lo hacen por el dinero. Lo que podría destruir tus registros personales o la reputación de tu negocio es solo otro día de pago para un hacker. Piénsalo dos veces antes de hacer clic en un correo de un remitente desconocido. Mantén tus dispositivos actualizados e instala los parches tan pronto estén disponibles.

Las amenazas pueden parecer abrumadoras, pero con nuestro profundo conocimiento de cómo piensan los actores de amenazas, sabemos qué buscar. Huntress te da detección y respuesta para endpoints (EDR) completamente gestionada, para que tengas soporte 24/7 de expertos en seguridad listos para responder a las amenazas.

* Un agradecimiento especial a nuestro investigador de seguridad principal, John Hammond, por su ayuda en la redacción de este blog.

Preguntas frecuentes

¿Es legal mirar la Dark Web?

Sí, explorar la Dark Web es legal, siempre y cuando no estés infringiendo ninguna ley. Si solo estás navegando o haciendo una investigación legítima, acceder a la Dark Web está bien. Si cometes algún acto delictivo, estarás sujeto a acciones legales.

¿Para qué se usa realmente la Dark Web? 

La Dark Web es una mezcla de todo. Algunas personas la usan para fines legítimos, como preservar la privacidad y la libertad de expresión, especialmente en países restrictivos, y, lamentablemente, otras para actividades turbias como vender datos robados o bienes ilegales.

¿Cómo sé si estoy en la Dark Web? 

Si estás usando un navegador especializado como Tor para acceder a sitios web que terminan en .onion que no son accesibles mediante navegadores o buscadores comunes, felicidades (o tal vez no): ¡estás en la Dark Web!

¿Se te puede rastrear en la Dark Web? 

La Dark Web ofrece más anonimato, pero no es exactamente una capa de invisibilidad. Con métodos sofisticados y un solo clic descuidado, partes decididas aún pueden rastrear tus actividades, así que el anonimato no está garantizado.

¿Qué se considera un delito en la Dark Web?

Los delitos en la Dark Web incluyen actividades como la venta de sustancias ilegales, servicios de hackeo y el tráfico de datos robados. Básicamente, si es ilegal en el mundo real, también es ilegal en la Dark Web, sin excepciones.