Armando Varela Diaz
Maestro de Ingeniería en Telemática e
integrante del Equipo de Respuesta a Incidentes Cibernéticos
Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.
El uso del internet implica un gran cambio en nuestras vidas, ha modificado drásticamente la manera en que las personas realizan sus actividades cotidianas, como lo son: compras, transacciones bancarias, videoconferencias, educación a distancia, consultas con especialistas de salud, entre otras. Sin embargo, detrás del mundo de Internet, aparentemente lleno de virtudes y ventajas, existen espacios que nos exponen a una gran variedad de riesgos, como la dark web (la red oscura), un espacio plagado de actividades que ante cualquier jurisdicción puede representar actividades constitutivas de delitos.
Daremos inicio con un acercamiento sobre qué es la deep web y la dark web, que en ocasiones dichos conceptos se manejan como uno mismo, sin embargo, tienen ciertas diferencias. El primero de ellos, la deep web es el conjunto de sitios que no se encuentran indexados; es decir, que no es posible que los motores de búsqueda tradicionales como Google, Bing, Yahoo!, etc., ofrezcan como resultado este sitio en el proceso de búsqueda cotidiano.
Los sitios en la deep web no se asocian necesariamente a un contenido ilícito, sino que simplemente no son accesibles por buscadores tradicionales. En la deep web puede encontrase información como archivos públicos y privados de carácter empresarial, académico, bases de datos, entre otras. La deep web representa el 90 % de todo lo que hay en internet. Por tanto, el internet que usamos cotidianamente contiene tan solo el 10 % de la información disponible en Internet.
Imagen 1. Tipo de contenido en Internet
Ahora bien, la dark web es un término asociado con conductas que pueden representar actos contrarios a las leyes. Es un espacio con las condiciones necesarias para mantener el anonimato y los mercados ilegales en diversos aspectos (se tocan más adelante). El acceso a esta parte oscura no está al alcance de los navegadores web comerciales como lo son Chrome, Firefox, Edge, sino que está restringido para navegadores web especiales, como lo es TOR. Este navegador encripta y oculta la información e identidad al navegar por la red oscura, lo cual es atractivo para los ciberdelincuentes. Los sitios web tienen extensión (.onion) y suelen ser muy diferentes a los enlaces tradicionales de un sitio convencional.
Ahora bien, dentro de la dark web existe un mercado ilegal de diversos bienes y servicios, los cuales con su comercialización en mercados físicos y electrónicos regulados constituirían conductas delictivas. A continuación, se mencionan las principales actividades ilegales que hay en esta red oscura.
Mercados clandestinos
Sin lugar a duda uno de los aspectos que generan mayor inquietud a las dependencias de seguridad pública es la existencia de mercados clandestinos en línea. Estos sitios permiten la compra y venta de productos y servicios ilegales como:
- Armas de fuego
- Fauna en peligro de extinción
- Información personal o corporativa robada
- Malware (códigos maliciosos)
- Narcóticos
- Papel moneda falsificado
- Piezas arqueológicas
- Tráfico de personas
Imagen 2. Mercados clandestinos en la Dark Web
Aunado a los mercados clandestinos en la dark web, la tecnología de las criptomonedas (como Bitcoin, Monero, Zcash, entre otras), facilita transacciones anónimas, lo que dificulta la identificación y persecución de los ciberdelincuentes. Este tipo de monedas son digitales y no se encuentran reguladas por un banco central, por ello es muy complicado el conocer la identidad del dueño de una billetera digital (el equivalente a una cuenta bancaria).
Ciberdelincuencia y secuestro de información
La ciberdelincuencia ha alcanzado cada vez más rincones en el lado oscuro de la red. Hackers y grupos delictivos aprovechan vulnerabilidades en sistemas informáticos de las organizaciones para robar información confidencial, realizar ataques de ransomware (secuestro de información) y comprometer la seguridad cibernética a nivel global. Una vez efectuado el robo de la información, amenazan con filtrarla en foros de la dark web, en caso de no recibir un pago en criptomonedas (dinero electrónico) para evitar su divulgación. Estos actos no solo afectan a individuos, sino también a gobiernos y empresas. A nivel mundial existen diversos grupos de hackers cuyos objetivos son diversos, podemos señalar con blancos de ataques: entidades gubernamentales, micro y medianas empresas, cadenas internacionales y ciudadanos en general.
Redes sociales de violencia
Mientras que las redes sociales convencionales facilitan la conexión entre personas, el intercambio de información y diversos mecanismos de comunicación, en el lado oscuro del internet surgen comunidades virtuales que promueven el extremismo, el odio e incitan a la violencia. Estas plataformas permiten la propagación de ideas peligrosas y la organización de actividades ilícitas, lo que representa una amenaza para la estabilidad social y la seguridad de las naciones.
Divulgación de contenidos perturbadores
El lado oscuro del Internet también alberga una cantidad alarmante de contenido perturbador, desde actividades que denigran a los seres humanos y animales hasta material violento y extremista. Esto representa un riesgo directo para la salud mental de la sociedad, quienes se encuentran expuestos a estos contenidos, por ello se identifica la necesidad de implementar medidas más estrictas para regular y prevenir la difusión de material perjudicial para la sociedad.
Pérdida del derecho a la privacidad
La privacidad se ve amenazada en la dark web, en donde la recopilación y venta de datos personales se ha convertido en una práctica común. Las personas pueden ser víctimas de robos de identidad, chantajes y otras formas de explotación que afectan negativamente su vida personal y profesional. Los ciberdelincuentes roban información de los clientes a las empresas prestadoras de servicios, para después ofertarlas a cualquier agente dispuesto a pagarla.
En términos generales, el lado oscuro del internet representa una gran amenaza a la seguridad de los usuarios, la información, el patrimonio y los bienes, así como instituciones a cargo de información sensible. Todo ello debe hacer sentido para que cada día las organizaciones, dependencias y personal encargado de velar por la seguridad digital de los usuarios brinden herramientas con las cuales se pueden disminuir los riesgos, como una capacitación en ciberseguridad y una gama de mecanismos de autoprotección.
Sin embargo, ya existen numerosos esfuerzos de centros académicos y de investigación, iniciativa privada, sector público y de las fuerzas de seguridad, sociedad civil y asociaciones sin fines de lucro que dedican una gran cantidad de tiempo, esfuerzo y recursos económicos para diseñar mecanismos de protección para la niñez, sociedad en general, gobiernos y sector empresarial para disminuir los riesgos de caer en las actividades clandestinas del Internet en alguna de las fases antes descritas.
Por parte de los centros académicos y de investigación se han desarrollado diversas herramientas tecnológicas que permiten identificar oportunamente intentos de vulneraciones a los sistemas informáticos con fines delictivos, principalmente relacionados con la filtración de información sensible a la red oscura. También herramientas apoyadas con la inteligencia artificial que interactúan con presuntos infractores de la ley como son los explotadores de mujeres e infantes.
Asimismo, existe una colaboración internacional de las fuerzas del orden público, con dependencias como: Interpol, EuroJust, Ameripol, Europol, Organización de Estados Americanos, Unión Europea, entre otras, que realizan trabajos coordinados en la búsqueda y persecución de ciberdelincuentes con resultados de decomiso de mercancías ilegales, detención de presuntos responsables y la congelación de cuentas bancarias asociadas con actividades contrarias a las leyes.
Imagen 3. Ecosistema Digital Seguro
Como se puede observar el rostro oculto de la red global nos acerca a diversos riesgos en los que podemos caer, pero hay resaltar los esfuerzos y trabajos conjuntos de diversas unidades para garantizar la seguridad de la información de las personas, sociedad, organizaciones y gobiernos, con el fin de mantener un ecosistema digital de manera segura. También es relevante dar a conocer a la sociedad los mecanismos mediante los cuales pueden mantener un ambiente digital sano, lo que reduce los riesgos informáticos relacionados con los males que aquejan al Internet.
Referencias
Fred, Anthony (s. f.). What is the Dark Web Ransomware Marketplace? https://www.cybereason.com/blog/what-is-the-dark-web-ransomware-marketplace
Google (2024). ¿Qué es la Dark Web? https://support.google.com/googleone/answer/12262331?hl=es
IBM (2023). ¿Qué es el Ransomware? https://www.ibm.com/es-es/topics/ransomware
Karsperky (2024). Tendencias del mercado de la Dark Web: balance del último año y previsiones para 2024, https://www.kaspersky.es/about/press-releases/2024_tendencias-del-mercado-de-la-dark-web-balance-del-ultimo-ano-y-previsiones-para-2024
Rocha, P. (2017). Deep web. Revista Digital INESEM, https://www.inesem.es/revistadigital/informatica-y-tics/deep-web/