Das Dark Web ist der Teil des Internets, der nur über Anonymisierungsnetze wie Tor erreichbar ist und dessen Seiten ihren tatsächlichen Standort verbergen.
Wie das Dark Web funktioniert
Das Web hat drei Schichten. Das Surface Web wird von Suchmaschinen indexiert. Das Deep Web umfasst alles hinter Logins und Paywalls – E-Mail, Onlinebanking, Firmen-Intranets. Das Dark Web ist ein kleiner Teil, für den spezielle Software nötig ist. Das bekannteste Netz ist Tor: Der Verkehr läuft mehrfach verschlüsselt über drei zufällige Knoten, und Seiten laufen als Onion Services mit Adressen auf .onion. Weitere Darknets sind I2P und Freenet.
Warum das Dark Web für die Sicherheit wichtig ist
Anonymität schützt Journalisten, Whistleblower und Menschen in Ländern mit Zensur; große Medien und sogar soziale Netzwerke betreiben offizielle Onion-Seiten. Zugleich ist das Dark Web der Marktplatz der Cyberkriminalität:
- Foren und Shops, die gestohlene Datenbanken, Kreditkarten und Zugänge zu gehackten Firmen verkaufen;
- „Logs“ von Infostealern mit Passwörtern und Sitzungs-Cookies;
- Schadsoftware, Exploit-Kits und Ransomware-as-a-Service-Programme;
- Leak-Seiten, auf denen Ransomware-Gruppen Daten von Opfern veröffentlichen, die nicht zahlen.
Ermittlungsbehörden schalten regelmäßig große Marktplätze ab, doch Ersatz entsteht schnell.
Empfehlungen
- Überwachen Sie Dark Web und Leak-Seiten auf die Domains und Zugangsdaten Ihres Unternehmens oder nutzen Sie einen Monitoring-Dienst.
- Gehen Sie davon aus, dass geleakte Passwörter überall ausprobiert werden: eindeutige Passwörter und MFA verwenden.
- Der Besuch des Dark Web zu Recherchezwecken ist in den meisten Ländern legal, Downloads und Käufe bergen jedoch rechtliche Risiken und Malware-Gefahr.
