La dark web es la parte de internet a la que solo se accede mediante redes de anonimato como Tor, donde los sitios ocultan su ubicación real.
Cómo funciona la dark web
La web tiene tres capas. La web superficial la indexan los buscadores. La web profunda es todo lo que está tras inicios de sesión y muros de pago: correo, banca en línea, intranets corporativas. La dark web es una pequeña parte que requiere software especial. La red más conocida es Tor: el tráfico pasa por tres nodos elegidos al azar con cifrado por capas, y los sitios funcionan como servicios onion con direcciones que terminan en .onion. Otras darknets son I2P y Freenet.
Por qué la dark web importa para la seguridad
El anonimato protege a periodistas, denunciantes y personas en países con censura; grandes medios e incluso redes sociales tienen sitios onion oficiales. Al mismo tiempo, la dark web es el mercado del cibercrimen:
- foros y tiendas que venden bases de datos robadas, tarjetas y accesos a empresas hackeadas;
- «logs» de infostealers con contraseñas y cookies de sesión;
- malware, kits de exploits y programas de ransomware como servicio;
- sitios de filtraciones donde las bandas de ransomware publican los archivos de las víctimas que no pagan.
Las fuerzas del orden cierran con regularidad grandes mercados, pero otros los sustituyen rápidamente.
Buenas prácticas
- Vigila la dark web y los sitios de filtraciones en busca de los dominios y credenciales de tu empresa, o usa un servicio de monitorización.
- Da por hecho que las contraseñas filtradas se probarán en todas partes: usa contraseñas únicas y MFA.
- Visitar la dark web con fines de investigación es legal en la mayoría de los países, pero las descargas y compras conllevan riesgos legales y de malware.
