Desde películas y series hasta mensajes en redes sociales, siempre hemos escuchado hablar de la Dark Web, pero ¿qué es la Dark Web? ¿es seguro ingresar a ella? Quizás por estas mismas películas la asociamos con hackers o actividades ilícitas, sin estar seguros de qué mismo está ocurriendo ahí adentro.
Según el Informe de Violación de Datos 2020 de Verizon, más del 80% de los incidentes relacionados con la piratería involucran el crackeo por fuerza bruta o el uso de credenciales perdidas o robadas.
Muchas veces las credenciales se venden en foros y mercados de ciberdelincuentes (de la Dark Web), donde se pueden comprar cuentas completas para varios servicios incluso por unos pocos dólares.
Si quieres saber más sobre este tipo de ataques y/o ser un buen ethical hacker, debes tener buenas bases, que encontrarás en nuestro curso de Fundamentos de Pentesting.
A la web tradicional que usamos a diario la conocemos como Surface Web, que es al rededor del 4% de todo internet. Comprende todo lo que está indexado por motores de búsqueda tradicionales (Aproximadamente 19 TB). Nos queda un 96%, del que se estima que la Deep Web ocupa un 91%. Aquí se incluyen los sitios web protegidos por un pago o que requieren credenciales de inicio de sesión.
Todos los días entramos a la Deep Web cuando accedemos a nuestro correo o cualquier otro sitio web con membresía protegida, como son los cursos de Platzi, que aunque tienen cierta información básica es indexada en los buscadores, sus videos, contenidos y recursos adicionales no.
Este no es el caso de la Dark Web, que muchas veces confundimos con la Deep Web. La Dark Web es una pequeña parte de la Deep Web (menos del 5% de Internet), en donde se encuentran principalmente sitios de comercio ilegal.
Por recomendaciones de seguridad, nunca he usado la Dark Web. Tal vez tú tampoco, pero es posible que ambos ya hayamos aparecido allí.
La Dark Web hace parte del contenido de la Deep Web, pero no podrás acceder a ella desde un buscador tradicional, ya que solo se puede acceder por medio de otro tipo de navegadores encriptados, como Tor, I2P o Freenet.
Estos navegadores se pueden obtener de forma gratuita y no es ilegal que los uses. Entonces, la Dark Web es algo escondido intencionalmente pero no inaccesible para ninguno de nosotros.
Fuente: Uswitch
Según USwitch, el navegador más popular utilizado en la Dark Web es el proyecto The Onion Routing (TOR). TOR comenzó en la década de 1990 en el Laboratorio de Investigación Naval de E.E. U.U. Estaban buscando “una forma de crear conexiones a Internet que no revelaran quién estaba hablando con quién, ni siquiera con alguien que monitoreara la red”.
Querían ocultar comunicaciones de espionaje, pero luego esta tecnología terminó quedando abierta a cualquier público que deseara navegar por Internet y compartir información de forma anónima.
La mayoría de los sitios de la Dark Web tienen la característica particular de no terminar con un sufijo .com, sino en .onion. Además, las estructuras de sus URLs no son nada fáciles de recordar (por ejemplo,‘3g2upl4pq6kufc4m.onion’).
A través de diferentes capas de cifrado logran permanecer en el anonimato, lo que significa que no podrás averiguar quién los está ejecutando o dónde están alojados, según Kaspersky.
Pornografía infantil, drogas, armas, cuentas hackeadas, números de tarjetas de crédito, nombres de usuario / contraseñas, software y servicios de piratería, pero también foros, blogs y clubes con contenido divertido y constructivo. No todo es ilegal allí y entrar tampoco lo es.
La Dark Web, ha servido de refugio a activistas y periodistas en varios países para mantener su comunicación y evitar la censura o condena por parte de gobiernos absolutistas.
Incluso Facebook hace unos años abrió una dirección .onion para los usuarios interesados en acceder a la red a través del protocolo Tor a favor de su privacidad (http://www.facebookcorewwwi.onion/).
El acto de navegar por la Dark Web no es ilegal pero puede representar algunos riesgos. Al estar allí te expones al flujo constante de malware que puede afectar a usuarios desprevenidos y la oferta de supuestos servicios que terminan siendo estafas.
Si bien las películas y rumores han creado varios mitos sobre el contenido de la Dark Web, en ella sí se pueden encontrar venta de artículos ilegales y pornografía infantil.
En respuesta a estos casos y aunque es algo complejo, la policía y ethical hackers han buscando debilidades en estos sistemas para lograr identificar, seguir y arrestar a los criminales de la Dark Web en varias ocasiones.
El caso más famoso que se conoce es el de Ross Ulbricht, quien fue capturado por el FBI en 2013 por administrar un mercado de drogas ilegales, lavado de dinero y otras actividades ilícitas en la Dark Web, llamado TheSilk Road.
La Dark Web es un sitio ideal para hackers criminales, ya que pueden encontrar gran cantidad de material de aprendizaje e incluso software listo para realizar ataques. Es por esto que es posible que parte de nuestra información confidencial (por ejemplo, usuarios y contraseñas) y otros datos personales circulen todos los días en la Dark Web.
En Abril del 2020 medio millón de cuentas de Zoomfueron hackeadas y compartidas gratis en la Dark Web. Toda esta información, a la que el acceso suele ser limitado, suele venderse y es útil para que muchos otros atacantes cometan robos o fraudes. Por ejemplo:
Fuente: Digital shadows
Ahora que conoces más sobre cómo puedes estar expuesto a que roben tu información y la filtren o la pongan en venta, es necesario que te protejas, tanto a nivel personal como a tu empresa.
En el Curso Básico de Seguridad Informática para Empresas podrás conocer las herramientas necesarias para proteger tu información, identificar alertas tempranas, cifrar tus datos y realizar conexiones seguras desde tu computador y teléfono.
Que gran tema! Hace algunos años entré para investigar sobre ovnis y temas paranormales, fue fascinante la cantidad de información que se puede encontrar, en ese tiempo usé el navegador TOR.
¿Alguna vez has navegado por la red oscura?
Y tu computadora no fue infectada de malware?
Yo una vez entré, pero desactivé los script de no se que cosa 🤣🤣🤣 para evitar malware, así que prácticamente no hice nada.
No siempre acabas con malware pero lo mejor es no entrar si no conoces del tema y los riesgos que se corren. Uno nunca sabe 👻
Nada de malware jeje puse el nivel protección al máximo, en donde se desactiva el javascript de los sitios, imágenes, videos y audios solo se muestran si les das play, si entras a lugares de venta de armas ya sería otro nivel, yo nada más entré a un foro de ovnis y cosas paranormales xd
Yo he entrado varias veces usando TOR desde un usb booteable con Tails. Cero problemas, lo recomiendo. Aunque nunca está de más ser cuidadoso.
y encontraste ovnis?
Yo, cuando estaba en la universidad, entré alguna vez para ver si era cierto todo esto que decían, no infecté mi computadora ni nada, pero me di cuenta de que navegar no era cosa tan sencilla, aun con todo y la hidden wiki, además de que no todo lo que encuentras es tan agradable.
✨ Ahora tengo más en claro lo que es la Dark Web, la importancia de proteger nuestra información es esencial.
Súper interesante, pensé que básicamente la Deep Web era la Dark Web. 👀👏🏼
Yo sabía de los dos conceptos pero pensé que eran lo mismo.
Muchas veces parecen ser lo mismo porque en las dos se refieren a **páginas que no están indexadas ** solo que en la dark web esta el contenido ilegal y donde es mas inseguro que ingreses sin las precauciones necesarias.
concuerdo!
Pensé que eran lo mismo Deep Web y la Dark Web, y que siempre que entrabas te infectabas con un malware.
Silk Road (en español: Ruta de la seda) fue un mercado negro en línea desde un sitio de internet operado como uno de los servicios ocultos de la red Tor conocido en términos informáticos como Internet profunda.1
El 2 de octubre de 2013, fue cerrado por el FBI y su fundador, conocido por su alias «Dread Pirate Roberts», fue identificado como Ross Ulbricht. El 6 de noviembre de 2013 las revistas Forbes y Vice indicaron que el sitio había vuelto a estar en línea.23 En febrero de 2015, Ross Ulbricht fue sentenciado a un mínimo de 30 años de prisión por siete cargos delictivos por un tribunal de Manhattan.4 Finalmente, en junio de 2015 fue sentenciado a cadena perpetua por una corte Federal de Manhattan, después de haber sido hallado culpable de siete cargos.
https://es.wikipedia.org/wiki/Silk_Road
wow, que gran aporte
Este post es muy explicativo, excelente.
Seria genial tener mas cursos enfocados en el ámbito de seguridad informática, desde temas relacionados a normas y estándares, hasta algo mas enfocado en ámbitos como hacking web, gestión de riesgos, entre otros.
Existe una ruta (https://platzi.com/seguridad-informatica/) y considero que está suficientemente completa. Saludos.
Pero no todo es malo. También foros, blogs y clubes con contenido divertido y constructivo. No todo es ilegal allí y entrar tampoco lo es.
Concuerdo, pero si hay que tener cierto conocimiento previo de como navegar o como moverte ya dentro. Ya que creo que el erro que muchos cometen al inicio es creer que se trata de una navegación común, como si buscaras en google una receta de cocina.
Cuando piensas que Platzi lo ha dado todo… Te encuentras con estos temas, no paro de sorprendeme lo valiosa que esta comunidad Platzi
Excelente articulo!!!
Aunque entremos igualmente con una protección extrema, siempre hay una pequeña posibilidad de correr riesgos y es una de las razones por las cuales la gente le tiene tanto miedo a entrar ahí.
Excelente artículo. Me aclaró los conceptos.
Que tema tan interesante. Gracias Paula por compartirlo. me voy a agendar este curso ya que considero importante saber como debemos cuidar nuestros equipos y nuestros datos.
Excelente post, yo “creyendo” que sabía y mezclaba entre deep web y dark web.
Artículos así, son fabulosos, cortos, concisos pero que enseñan o aclaran muy bien el tema. Gracias Paula, hoy aprendí algo más gracias a tu aporte. 😉
Contenido muy interesante, siempre nid hablando de lo negativo sin embargo, con responsabilidad también se puede sacar el máximo provecho.
Claro en la deep web hay mucha información y artículos de investigación.
Siempre me ha interesado la Dark web no por su contenido oscuro, sino por la cantidad de conocimiento que te puede otorgar como libros, pero igual piratear un libro no es nada ético, así que solamente voy a darle un vistazo para conocer el entorno.
Gracias por el contenido compartido, entonces basicamente basado en el tipo de contenido/information que buscas por medio de estos navegadores se considerara que estas en teritorio de la deep wep o Dark wep, por lo que comprendi.
Que tema mas interesante.
No tenia idea de que existía una Deep Web y una Dark Web aun existen muchas cosas que no se acerca del funcionamiento y estructura de la Red pero poco a poco voy acercándome a mi objetivo.
Nunca pares de aprender.
Recuerdo que las pocas veces que entre lo hacia por medio de una maquina virtual usando TOR. Habia cosas intersantes, lo unico malo es que no hay un buscador como tal por eso la navegacion es como antes de los tiempos de Google.
Muy buen tema, puedo recomendar el software Sphere, junto a una vpn y una máquina virtual para navegar de manera segura y anónima.
Si la mejor combinación es hacerlo con una maquina virtual y vpn o mejor aun con un OS en Pendrive jajaja
Interesantísimo tema, particularmente solía confundir o creer que la Deep Web era lo mismo que la Dark Web.
¡Gracias!
Wooooow!!!!.. que buen articulo
pero como se pude estar seguro
hay un curso para aprender a como utilizar Tor
muchas gracias por compartir
Buen aporte
Muy buen articulo! pensaba que Deep Web y la Dark web eran una lo mismo.
interesante una aventura por alli
No se metan ha eso. De salida el FBI y la CIA te va a investigar que andas haciendo allí. Además, te vas a encontrar todo tipo de delincuente.
"En Abril del 2020 medio millón de cuentas de Zoom fueron hackeadas y compartidas gratis en la Dark Web. Toda esta información, a la que el acceso suele ser limitado, suele venderse y es útil para que muchos otros atacantes cometan robos o fraudes. Por ejemplo:
Números de tarjetas de crédito se venden por menos de USD 9, si tienen el nombre y datos personales suben su precio a mas o menos USD 20.
Información completa de pagos suele estar al rededor de USD 270.
Credenciales de acceso a servicios pagos en promedio están en USD 15"
Segun un reportaje de DW mucha gente utilizaba tor solo por el hecho de que no rastrearan su información personal
Un tema demasiado interesante!!!
La tierra es plana
Mi mesa también 🤣🤣🤣