Deep Web y Dark Web
No es conocido para la generalidad de la gente los conceptos de Deep Web y Dark Web, que ya se ha comentado en anteriores artículos de este blog, y que son una parte de Internet que no está indexada por los motores de búsqueda habituales.
En el caso de la Deep Web se refiere a todos aquellos contenidos del tipo que sea, que para acceder a ellos requieren contar con credenciales, o credenciales más una suscripción o bien directamente son contenidos únicamente disponibles por los conocedores de la forma de acceso, que no tienen por qué ser público. Por tratar de clarificar, se trataría de aquellos contenidos únicamente accesibles con credencial, como cualquier web mail, o bien aquellos contenidos de uso perecedero, tales como el resultado de una solicitud de oferta de servicios, etc.
La Dark Web, y la protagonista de este artículo, además, requiere de cierto software especializado para acceder a ella, aunque no entraremos en ese detalle por aquí. Lo dejaremos para los alumnos que cursen el máster de EIP.
La Dark Web se trata de un entorno anónimo y lo que es más relevante, no regulado. Por ese motivo atrae a una variedad de actores con diferentes intenciones y actividades. Podríamos decir que la DarkWeb es un reflejo digital de lo que el mundo real llamamos jungla al referirnos a algo que no tienen ni ley ni orden.
Algunos de los actores más comunes intervinientes en la Dark Web son:
Usuarios anónimos: aquellos individuos que utilizan la Dark Web para acceder a contenido o servicios de manera anónima, a menudo para proteger su privacidad o evitar censura, pueden o no tener buenas intenciones.
Activistas y opositores: La Dark Web también puede ser utilizada por grupos activistas y de opositores para compartir y difundir información sensible sin ser detectados. Por ejemplo, distribución de documentos, revelaciones de corrupción o denuncias anónimas.
Vendedores y compradores de mercancías ilegales: En tanto que en la Dark Web, se pueden encontrar mercados donde se venden productos y servicios ilegales, como drogas, armas de fuego, datos robados, credenciales, tarjetas de crédito falsas, etc., los vendedores y compradores se comunican y realizan transacciones utilizando criptomonedas como Bitcoin para preservar su anonimato.
Hackers: La Dark Web es un lugar donde los hackers comparten y venden herramientas de hacking, exploits, malware y datos robados. También ofrecen sus servicios para llevar a cabo actividades ilegales, como ataques de denegación de servicio (DDoS) o piratería de cuentas.
Actividades ilegales: Lamentablemente, la Dark Web también alberga contenido ilegal, como pornografía infantil, actividades terroristas y delincuenciales y otros materiales ampliamente condenado y perseguido por las autoridades, tales como ataques cibernéticos, asesinatos a sueldo y extorsión.
Como consecuencia de la existencia de algunos de los actores antes descritos, lógicamente existen sus antagonistas, es decir, aquellas personas que vigilan y persiguen las consecuencias de los actos realizados por los actores que se aprovechan de las características de la Deep Web. La investigación en la Dark Web implica la participación de múltiples entidades y organismos encargados de investigar las actividades habidas y hacer cumplir la ley tanto a nivel doméstico como internacional. Estos son:
Cuerpos y Fuerza de Seguridad
Las agencias policiales y de aplicación de la ley de diferentes países.
En España la BCIT, enmarcada en la Unidad de Investigación Tecnológica, dependiente de la Dirección General de la Policía y el Grupo de Delitos Telemáticos de la Unidad Central Operativa de la Guardia Civil para la investigación y seguimiento en España de la ciberdelincuencia y para la colaboración internacional con otras agencias.
Lógicamente otros estados tienen sus agencias o cuerpos policiales, como el FBI en Estados Unidos. Estas agencias tienen divisiones especializadas en delitos cibernéticos y equipos de respuesta a incidentes que se dedican a investigar y perseguir actividades delictivas en línea, incluyendo aquellas que se llevan a cabo en la Dark Web.
Organizaciones como la Interpol y Europol, con su departamento especializado EC3 (European Cybercrime Center) juegan un papel clave en la colaboración internacional y la coordinación de esfuerzos para investigar actividades delictivas en la Dark Web. Estas organizaciones facilitan el intercambio de información y la cooperación entre las agencias de aplicación de la ley de diferentes países.
Equipos de seguridad cibernética
Además de las agencias de aplicación de la ley, existen también equipos de seguridad cibernética tanto en el sector público como en el privado que investigan la Dark Web. Estos equipos pueden ser parte de organismos gubernamentales, organizaciones de inteligencia, empresas de seguridad o equipos de respuesta a incidentes cibernéticos. Su función es monitorear y analizar la Dark Web en busca de actividades delictivas, vulnerabilidades y amenazas. Pueden ser contratados por empresas privadas para velar por sus intereses empresariales.
Es importante destacar que la investigación en la Dark Web es un desafío debido a su naturaleza anónima y clandestina. Requiere una combinación de herramientas técnicas, conocimientos especializados y colaboración internacional para llevar a cabo investigaciones exitosas en este entorno.
Operaciones en la DarkWeb
A continuación, se enumeran algunas de las operaciones más destacadas realizadas por la policía a nivel internacional:
Operación Onymous (2014): Esta operación coordinada por agencias de aplicación de la ley de varios países, incluyendo Estados Unidos y Europa, tuvo como objetivo desmantelar varios mercados de la Dark Web, incluyendo Silk Road 2.0, que era un mercado conocido por la venta de drogas y otros bienes ilegales.
Operación AlphaBay (2017): Se trataba de uno de los mercados más grandes y populares de la Dark Web, utilizado para la venta de drogas, armas y otros bienes ilegales. La operación llevada a cabo por la policía internacional resultó en el cierre de AlphaBay y la detención de su creador y administrador, Alexandre Cazes.
Operación Bayonet (2017): Esta operación fue llevada a cabo por agencias de aplicación de la ley de varios países, incluyendo Estados Unidos, Alemania y los Países Bajos. Se centró en la identificación y arresto de personas involucradas en la distribución y uso de una plataforma de pornografía infantil en la Dark Web llamada Playpen.
Operación SaboTor (2019): Coordinada por Europol, esta operación se enfocó en desmantelar varios mercados de la Dark Web, incluyendo Wall Street Market y Valhalla, que eran conocidos por la venta de drogas, datos robados y servicios de hacking.
Operación DisrupTor (2020): Liderada por el FBI y Europol, esta operación se enfocó en la desarticulación de mercados de la Dark Web dedicados a la venta de drogas, especialmente opioides. Se lograron numerosos arrestos y la incautación de grandes cantidades de drogas y criptomonedas.
Operación SpecTor (2023) Mayo: coordinada por Europol con 9 estados miembros contra el sitio «Monopoly Market», en esta reciente operación han sido detenidas casi 300 persona por compra o venta de drogas en la DarkWeb, además se han incautado más de 50 millones de euros, armas y 100 kilos de distintas sustancias ilegales.
En cuanto a nivel nacional, a continuación, se enumeran algunas operaciones llevadas a cabo por la policía en España para combatir las actividades ilegales en la Dark Web:
Operación Cascada (2014): La Policía Nacional española participó en esta operación internacional dirigida a desmantelar el sitio web de intercambio de archivos ilegales llamado «Megaupload». Aunque Megaupload no operaba exclusivamente en la Dark Web, esta operación tuvo un gran impacto en la lucha contra la piratería en línea.
Operación Causa Galicia (2017): La Guardia Civil española lideró esta operación contra una red internacional de pornografía infantil en la Dark Web. Se llevaron a cabo registros y arrestos en diferentes partes de España, y se logró la identificación de varios individuos involucrados en la producción y distribución de este tipo de material ilegal.
Operación Enredadera (2017): La Policía Nacional y la Guardia Civil participaron en esta operación que tuvo como objetivo desmantelar una red que comercializaba drogas sintéticas a través de la Dark Web. Se realizaron arrestos y se incautaron cantidades significativas de drogas y dinero en efectivo.
Operación Darkness (2019): Esta operación, liderada por la Guardia Civil, se centró en la desarticulación de una red que distribuía pornografía infantil a través de la Dark Web. Se realizaron múltiples registros y se arrestó a varios individuos involucrados en esta actividad delictiva.
Operación Tormenta (2020): La Guardia Civil española participó en esta operación internacional contra una red de tráfico de drogas en la Dark Web. Se llevaron a cabo arrestos y se incautaron sustancias estupefacientes, armas y criptomonedas utilizadas en transacciones ilegales.
Estas acciones suponen un esfuerzo continuo y en constante evolución, y requieren una cooperación estrecha entre las agencias de diferentes países para tener éxito en la lucha contra las actividades ilegales en la Dark Web.
Si estás interesado en la seguridad, ten en cuenta nuestro Máster Profesional en Dirección de Ciberseguridad, Hacking Ético y Seguridad Ofensiva.
