10 impactantes datos sobre la Dark Web que seguro que no conocías

Muchas de las cosas que a la gente no le gustan de Internet se engloban en la “red oscura”, pero ¿qué es en realidad? ¿Y si te dijéramos que sólo el 1,5% del tráfico de la red secreta Tor entra en la categoría de web oscura? ¿Es sólo la versión tecnológica del hombre del saco? ¿Hasta qué punto debería preocupar a la gente?

Para ayudar a separar la realidad de la ficción, hemos analizado las pruebas y hemos preguntado a los expertos. Aquí tienes 10 cosas sobre la web oscura en 2024 que puede que hayas pasado por alto.

Resumen Resumen

1. Puntos clave
2. ¿Qué se entiende por web oscura?
3. 10 cosas sobre la Dark Web que quizá no sabías
   1. 1. Es grande y pequeña
   2. 2. Al principio era buena. Gran parte lo sigue siendo
   3. 3. La Inteligencia Artificial lo está remodelando
   4. 4. Nadie lo controla
   5. 5. Y, sin embargo, está muy organizada
   6. 6. Está evolucionando
   7. 7. El término se está expandiendo
   8. 8. Tiene agentes secretos
   9. 9. Las ventas de drogas dominan
   10. 10. Las criptomonedas son la moneda local
4. Las mayores amenazas
5. En resumen: Proceder con cautela
6. Preguntas frecuentes
7. Referencias

Ver más

Resumen

1. Puntos clave
2. ¿Qué se entiende por web oscura?
3. 10 cosas sobre la Dark Web que quizá no sabías
   1. 1. Es grande y pequeña
   2. 2. Al principio era buena. Gran parte lo sigue siendo
   3. 3. La Inteligencia Artificial lo está remodelando
   4. 4. Nadie lo controla
   5. 5. Y, sin embargo, está muy organizada
   6. 6. Está evolucionando
   7. 7. El término se está expandiendo
   8. 8. Tiene agentes secretos
   9. 9. Las ventas de drogas dominan
   10. 10. Las criptomonedas son la moneda local
Ver más
4. Las mayores amenazas
5. En resumen: Proceder con cautela
6. Preguntas frecuentes
7. Referencias

¿Qué se entiende por web oscura?

¿Qué es la web oscura? Ya ha oído los rumores: guaridas de drogas, centros de fraude, mercados de ciberdelincuencia, contenidos de abusos espantosos… ¿Cuánto de todo eso es real?

Sin duda, una parte.

Kiran Chinnagangannagari, Director de Producto y Tecnología de Securin, afirma:

“Imagine Internet como un iceberg. La parte visible, accesible a través de los motores de búsqueda habituales, es la web superficial. Debajo se encuentra la web profunda, que consiste en bases de datos y redes privadas no indexadas por los motores de búsqueda. Más profunda aún es la web oscura, accesible sólo a través de software especializado como Tor”.

¿Cómo entrar en la web oscura? La forma más rápida de acceder a la web oscura es descargar e instalar el navegador de la web oscura Tor. Enruta tu tráfico a través de la red Tor, permitiendo el acceso a la capa más profunda de la web.

Sin embargo, esta capa inferior es donde ocurren la mayoría de las cosas malas.

La red Tor se utiliza con frecuencia para alojar sitios web oscuros y foros involucrados en actividades ilegales como el tráfico de drogas, la piratería informática, el comercio de datos robados y cosas peores.

Incluso teniendo en cuenta estos aspectos negativos, una mirada más atenta revela una mezcla de contradicciones. Es a la vez grande… y pequeña. Caótica y muy organizada.

En medio de la delincuencia y los negocios dudosos, hay suficientes cosas buenas como para afirmar que la web oscura es positiva en términos netos.

Entonces, ¿qué pasa si entras en la web oscura? Veámoslo más de cerca.

10 cosas sobre la Dark Web que quizá no sabías

1. Es grande y pequeña

Si se incluye en el cálculo la web profunda no indexada, la web oscura parece enorme. Las cifras de ExpressVPN sitúan su tamaño total en unos 7.500 terabytes de datos, frente a los 20 TB de la web profunda. Eso significaría que el 90-95% de lo que llamamos Internet está oculto a la vista del público.

Dependiendo de la postura de cada uno sobre el derecho a la intimidad, esta cifra puede ser preocupante. Pero la verdadera web oscura, la que mantiene en vela a las fuerzas del orden y a los equipos de ciberseguridad, es mucho más pequeña.

Un estudio del King’s College de Londres examinó más de 2.700 sitios web oscuros y descubrió que aproximadamente el 60% albergaba contenidos desagradables.

Como proporción de toda la actividad en línea, eso es apenas un pinchazo. ExpressVPN cifra la web oscura en menos del 5% del total de Internet.

2. Al principio era buena. Gran parte lo sigue siendo

“Un aspecto sorprendente que a menudo se deja de lado en los debates sobre la web oscura es que una parte significativa de su contenido y actividad es en realidad legal”, afirma Stephen Kowski, Field CTO de SlashNext Security.

“Muchos periodistas, activistas y defensores de la privacidad confían en el anonimato de la web oscura para sentirse seguros y comunicarse sin censura, especialmente en regímenes represivos.”

De hecho, la intención original de Tor era enmascarar las comunicaciones y proteger las identidades de los agentes y disidentes estadounidenses que operaban tras las líneas en regímenes autoritarios.

Freenet (ahora Hyphanet), otra red favorecida por los delincuentes por sus características de anonimato, se lanzó originalmente para proteger la libertad de expresión y combatir la censura.

3. La Inteligencia Artificial lo está remodelando

Los grandes modelos de lenguaje (LLM) están de moda en la web de superficie, y los actores de la web oscura también los han adoptado. Los investigadores de ciberseguridad ya han visto un aumento de los anuncios de clones de ChatGPT en los rincones más oscuros de la web.

Un informe de Kaspersky de enero de 2024 encontró más de 3.000 mensajes en la red oscura en los que se hablaba de cómo ChatGPT y LLM podían utilizarse con fines delictivos.

Una versión, llamada FraudGPT, está diseñada para engañar a la gente para que comparta información personal o financiera.

Otra, llamada WormGPT, se puede utilizar para realizar campañas de phishing basadas en inteligencia artificial y ataques para comprometer el correo electrónico comercial (BEC).

Las cuotas de suscripción oscilan entre 100 y 200 dólares al mes.

4. Nadie lo controla

Chinnagangannagari, de Securin, afirma que la red abierta de servidores web de Tor permite que la web oscura funcione como una entidad descentralizada sin una autoridad u organización superior. Esta complejidad en capas también hace que los adversarios de la web oscura sean difíciles de derrotar.

“Carece de puntos débiles centrales, lo que hace más difícil que las autoridades se infiltren utilizando métodos convencionales”, afirma.

“Al dirigir el tráfico web a través de un laberinto de servidores proxy gestionados por voluntarios a nivel mundial, Tor oscurece las direcciones IP de los usuarios, haciéndolos prácticamente imposibles de rastrear con un nivel de privacidad y anonimato que es imposible de lograr en la web de superficie.”

5. Y, sin embargo, está muy organizada

Una idea errónea sobre la web oscura es que es caótica.

“No lo es”, afirma AJ Nash, vicepresidente y miembro distinguido de inteligencia en ZeroFox. “Es un ecosistema muy bien organizado y estructurado con diferentes capas y roles responsables de cosas específicas”.

La web oscura comprende una cadena de suministro de economía sumergida cibercriminal, desde los intermediarios de acceso inicial (IAB) que escanean las redes de organizaciones desprotegidas en busca de vulnerabilidades hasta los operadores de ransomware a los que venden la inteligencia. Y añade:

“La web oscura es un reflejo de la economía real, donde la oferta y la demanda importan, se siguen códigos de conducta y la aplicación de la ley es rampante”.

6. Está evolucionando

Además de Tor y Freenet/Hyphanet, la web oscura está extendiendo sus tentáculos a otras aplicaciones y adoptando nuevas formas.

Nick Ascoli, Especialista Senior de Producto en Flare, dice que los cibercriminales están recurriendo cada vez más a populares servicios de mensajería encriptada como Telegram, Signal, Sessions y Tox para llevar a cabo sus asuntos.

“No es raro que los grupos organicen chats de grupo de Telegram en los que comparten actualizaciones, planes y datos robados”, dice. “Estos chats de grupo suelen ser gratuitos y cualquiera que tenga la aplicación puede unirse a ellos”.

7. El término se está expandiendo

La web oscura se utiliza a veces indistintamente con la deep web y la darknet. Los investigadores en ciberseguridad están empezando a incluir en su definición los sitios web alojados en jurisdicciones turbias.

Aamir Lakhani, investigador de ciberseguridad y profesional de FortiGuard Labs de Fortinet, declaró a Techopedia que la dark web puede incluir ahora “sitios web y foros alojados en países donde las fuerzas de seguridad internacionales tienen muy poca influencia”, a todos los cuales “se puede acceder con un navegador web normal”.

Los ciberdelincuentes compartieron aproximadamente 3.000 violaciones de datos en foros populares de la web oscura en 2023, añade, mientras que en Telegram hubo discusiones sobre 237 vulnerabilidades diferentes y cómo explotarlas.

8. Tiene agentes secretos

La dark web se ha convertido en sinónimo de venta ilegal de datos exfiltrados. Lo que es menos conocido es cuántas de estas violaciones fueron facilitadas por “Bad Bots”, agentes automatizados de la web oscura que se aventuran en la web de superficie para explotar vulnerabilidades y robar información personal.

Erez Hasson, experto en seguridad de aplicaciones de Imperva (parte de Thales), declaró a Techopedia que los bad bots son cada vez más preocupantes.

“Actualmente representan el 32% de todo el tráfico de Internet”, afirma, “y cada vez son más sofisticados en los medios que utilizan para eludir la detección, lo que deja obsoletas las herramientas de seguridad tradicionales.”

Observa una estrecha correlación entre los registros recién disponibles de las violaciones de datos y un aumento de los ataques de bots. En agosto de 2022, Imperva registró el mayor número de ataques de bots en los últimos dos años, frente a un aumento del 70% en las violaciones de datos globales durante el mismo período de tiempo.

9. Las ventas de drogas dominan

Las ventas de drogas ilícitas representan más de la mitad de las transacciones en la web oscura, convirtiéndola en la mercancía número uno del submundo de la red.

Los investigadores húngaros descubrieron que los productos farmacéuticos recetados y el cannabis representan aproximadamente la mitad de las drogas vendidas en la web oscura, mientras que el LSD y el MDMA representan otro 20%.

10. Las criptomonedas son la moneda local

El 98% de las transacciones de la red oscura se realizan en criptomonedas como Bitcoin (BTC) o Ethereum (ETH), ya que incorporan funciones de anonimato.

Según el último informe Chainalysis 2024 Crypto Crime Trends, “algunas formas de actividad ilícita con criptomonedas, como las ventas en el mercado de la darknet y la extorsión por ransomware, siguen realizándose predominantemente en Bitcoin. Otras, como las estafas y las transacciones asociadas a entidades sancionadas, se han desplazado a las stablecoins.”

Los mercados de la darknet y las tiendas de estafa vieron disminuir sus ingresos en 2022. Chainalysis estimó que los ingresos totales del mercado darknet para 2022 terminaron en $ 1,5 mil millones, por debajo de $ 3,1 mil millones en 2021.

Aun así, el mercado de la darknet es una de las formas más prominentes de criptodelincuencia que vio aumentar los ingresos en 2023. Chainalysis señaló: “El sector en su conjunto está repuntando, con los ingresos totales subiendo de nuevo hacia sus máximos de 2021”.

Las mayores amenazas

¿Y qué hay de esos horribles mitos urbanos? Afortunadamente, parece que las habitaciones rojas (probablemente) no existen, y los sitios de asesinatos por encargo, aunque aterradores, no son más que elaboradas estafas.

Lo que sí es real en 2024 es la amenaza que los actores de la Web oscura suponen para individuos y organizaciones.

Hasson, de Imperva, advierte de que las empresas deben permanecer vigilantes, ya que la web oscura ha permitido la ciberdelincuencia como servicio (CaaS), reduciendo significativamente la barrera de entrada para estafadores y ladrones. Afirma:

“Un ataque dirigido de denegación de servicio distribuido (DDoS), que aprovecha las redes de bots para inundar un sitio web específico con tráfico de numerosas fuentes, puede encargarse en la web oscura por tan sólo 5 dólares.”

En otro ejemplo de ciberdelincuencia que toma prestadas ideas de la economía legal, Nash, de ZeroFox, señala el creciente entusiasmo por la colaboración entre grupos de la web oscura.

“Hay mucha polinización cruzada entre estos grupos, lo que ha sido fundamental para proporcionar a los ciberdelincuentes operaciones estructuradas con las que aumentar sus beneficios. Hemos empezado a ver un cambio en la comunicación entre ellos, pasando del dominio público a la formación de relaciones y programas de afiliación que crean sinergias entre los IAB y los operadores de ransomware”, afirma.

Sam Curry, vicepresidente global de CISO en Zscaler, declaró a Techopedia que proteger a las empresas de las amenazas de la web oscura “no consiste en filtrar un número de tarjeta de crédito aquí o molestar a un empleado allá. Debe respetar el uso natural de Internet para los negocios”.

Eso es posible si se establecen las barandillas “para mantener el tráfico en los caminos correctos respetando la privacidad y los derechos de todos”.

En resumen: Proceder con cautela

¿Debería aventurarse en la web oscura? Si es un usuario ocasional, probablemente no. Hay casos de uso legítimos -la privacidad, el anonimato y la protección de denunciantes saltan a la vista como formas perfectamente defendibles de utilizarla para el bien-, pero también hay mucho de malo.

“Aunque ya no me sorprende nada de la Dark Web, siempre soy cauto a la hora de profundizar”, afirma Ngoc Bui, experto en ciberseguridad de Menlo Security.

Pueden ocurrir experiencias traumáticas, añade, como hacer clic por error en lo que parece ser un blog de ransomware “sólo para descubrir los aspectos más oscuros del comportamiento humano.”

“Una vez que te has adentrado demasiado, te vuelves más cauto a la hora de navegar por las madrigueras de conejo de la web oscura”, concluye Bui.

Preguntas frecuentes