Dark Web: La guía definitiva para profesionales de negocios

Hackear es una realidad tanto para las empresas como para los consumidores. A menudo, los datos filtrados aparecen y son vendidos a malhechores; hackers, organismos gubernamentales sospechosos y otros actores maliciosos, todo en la Dark Web.

La Dark Web –o la red oscura, backweb, onionweb– es frecuentemente malentendida. La red es utilizada tanto por actores legítimos como organizaciones de aplicación de la ley, criptólogos y periodistas, así como por malhechores y criminales.

La lista de trucos de Newsmatic es un resumen en constante actualización sobre cómo funciona la Dark Web, el contenido que se encuentra en el internet cifrado y las herramientas de cifrado necesarias para navegar de manera segura en la red.

Resumen ejecutivo

• ¿Qué es la Dark Web? Al igual que Internet, o la clearnet, a la que miles de millones de personas acceden todos los días desde dispositivos móviles y de escritorio, la Dark Web es una red de sitios web, foros y herramientas de comunicación, como el correo electrónico. Lo que diferencia a la Dark Web de la clearnet es que los usuarios deben usar un conjunto de herramientas de seguridad que ayudan a anonimizar el tráfico web. La Dark Web se utiliza con fines nefastos y reputados. Los criminales explotan el anonimato de la red para vender armas, drogas y personas, mientras que organizaciones como la ONU y Facebook utilizan el cifrado para proteger a disidentes en países opresivos.
• ¿Por qué importa la Dark Web? La Dark Web importa por dos razones importantes: ideología y practicidad. Donde existe el cifrado, también existe un gran mercado de usuarios que desean permanecer en el anonimato.
• ¿A quién afecta la Dark Web? A todos los usuarios de Internet. Si tus datos se filtraron como parte de un hackeo gubernamental o corporativo, están a la venta en la Dark Web.
• ¿Cómo se accede a la Dark Web? La forma más común de acceder a la Dark Web es mediante el conjunto de seguridad Tor y el sistema operativo Tails en una memoria USB.

¿Qué es la Dark Web?

La Dark Web es una red de sitios web y servidores que utilizan cifrado para ocultar el tráfico. Los sitios de la Dark Web requieren el dominio de nivel superior .onion, utilizan cadenas de URL no memorables y solo se pueden acceder mediante el navegador Tor, que se centra en la seguridad. Debido a su portabilidad y desechabilidad, Tails, un sistema operativo basado en Linux que se inicia desde una unidad de memoria flash, agrega una capa de seguridad a la actividad en la Deep Web.

Debido a que las herramientas necesarias para acceder a los sitios de la Dark Web ayudan a proteger la anonimidad de los usuarios y de los servidores, en la última década la Dark Web se ha convertido en un imán para la actividad delictiva. Silk Road, un mercado similar a eBay para drogas y armas, ayudó a establecer el mercado de comercio criminal anónimo entre pares y cobró notoriedad en 2013 cuando fue derribado por el FBI. En su lugar surgieron una serie de mercados imitadores. La mala prensa, junto con las historias de horror en YouTube, vincularon la reputación de la Dark Web al comportamiento ilícito. Hoy en día, los mercados de la Dark Web venden drogas, armas, software malicioso y montones de datos corporativos y de consumidores sensibles.

Pero la Dark Web no es solo malas noticias. ProPublica, una organización de noticias de investigación muy respetada, tiene un sitio web en la Dark Web para ayudar a la empresa a comunicarse de manera segura con sus fuentes. El departamento encargado de la aplicación de la ley de las Naciones Unidas, la Oficina de las Naciones Unidas contra la Droga y el Delito, monitorea la Dark Web y comparte datos con el público y con organizaciones policiales globales. Incluso Facebook, la red social más grande del mundo, tiene un sitio web en la Dark Web que utilizan más de un millón de usuarios al mes.

Cómo desactivar SMT en tu ThinkPad: Guía paso a paso

• ¿Qué es la clearnet? Los sitios de la clearnet son sitios que recopilan datos de los usuarios, crean cookies y comparten datos de dirección IP. Algunos ejemplos de la clearnet son las páginas de intranet corporativas, las páginas seguras de los bancos, las cuentas privadas de redes sociales y cualquier sitio que no utilice SSL.
• ¿Qué es la deep web? A menudo se confunden la Dark y la deep web. La deep web es un término que se aplica a millones de páginas a las que el público no puede acceder y que no se pueden indexar en motores de búsqueda como Google y Bing. Algunos ejemplos de sitios de la deep web son las páginas de intranet corporativas y los wikis, las páginas de los bancos seguros y las cuentas privadas de redes sociales.
• ¿Las tecnologías de correo electrónico cifrado, como PGP, forman parte de la Dark Web? No exactamente, pero PGP en particular se utiliza con frecuencia para ocultar la comunicación. Las herramientas de correo electrónico PGP y los servicios webmail cifrados permiten a los operadores y usuarios de sitios de la Dark Web comunicarse de forma anónima.
• ¿Cómo están relacionados Bitcoin y la Dark Web? Bitcoin no es inherentemente anónimo, pero descubrir el origen de un Bitcoin es una tarea relativamente sencilla. Por esta razón, la moneda virtual es la más utilizada en la Dark Web y puede permitir la actividad criminal.
• ¿Qué es .onion? Para indicar que el dominio apunta a un sitio cifrado, las URL de la Dark Web terminan con el sufijo .onion y no son accesibles mediante los navegadores tradicionales que no tienen complementos de seguridad adecuados.
• ¿Qué tan grande es la Dark Web? No es muy grande. La población total de sitios de la Dark Web se cuenta solo en cientos de miles. Los sitios de la Dark Web a menudo desaparecen o son descubiertos y eliminados de los servidores por infringir las leyes locales. Los expertos en seguridad calculan que en cualquier momento dado hay entre 10,000 y 100,000 sitios activos.

Recursos adicionales:

• Cómo funciona la Dark Web (ZDNet)
• 10 cosas que no sabías sobre la Dark Web (ZDNet)
• Este mercado de la Dark Web está dedicado a comprometer tus correos electrónicos (ZDNet)
• Dark Web 101: tu guía para los páramos de internet (CNET)
• Las Naciones Unidas: "Todos enfrentamos la misma amenaza cibernética global" (Newsmatic)
• Cuatro mitos engañosos sobre la Dark Web (Newsmatic)
• El lado amable de la Dark Web (Newsmatic)
• IBM Security nos lleva en un recorrido por la Dark Web (Newsmatic)

¿Por qué importa la Dark Web?

A pesar de que su nombre suena ominoso, la Dark Web no surgió de algún laboratorio malicioso de hackers. La Dark Web es simplemente una red de sitios web que requiere tecnologías de cifrado básicas para que los usuarios puedan cargar contenido. Estas son las mismas tecnologías que protegen las contraseñas cuando los usuarios inician sesión en portales bancarios y sitios como Gmail y Facebook.

Por esta razón, la Dark Web es utilizada por defensores de la privacidad y el cifrado. Organizaciones tan diversas como la Electronic Frontier Foundation, Facebook, el Departamento de Estado de los EE. UU. y las Naciones Unidas argumentan enérgicamente que el cifrado es un derecho humano fundamental.

La Dark Web es práctica. El anonimato y la seguridad que proporciona internet cifrado hacen de la Dark Web un refugio para criminales, agencias de aplicación de la ley, luchadores por la libertad, periodistas, neocapitalistas y curiosos. La Dark Web no desaparecerá pronto.

Recursos adicionales:

• Camapaña 2018: Cómo la Dark Web podría perjudicar las elecciones de medio término (CNET)
• A partir de $40, los hackers pueden atacar tu empresa con servicios comprados en la Dark Web (Newsmatic)
• Los datos robados en la Dark Web son más baratos de lo que crees (ZDNet)
• El malware de robo de criptomonedas ahora es una economía que vale millones (ZDNet)
• Un hacker está anunciando millones de registros de salud robados en la Dark Web (ZDNet)
• La Dark Web: ¿Cuánto vale tu cuenta bancaria? (ZDNet)
• Video: Por qué Facebook compra contraseñas en la Dark Web (ZDNet)
• Cómo los hackers roban datos de los EHR y los venden en la Dark Web (Newsmatic)
• Cómo la industria del seguro cibernético detecta los próximos grandes ataques (Newsmatic)

¿A quién afecta la Dark Web?

Utilizar la clearnet genera datos. Los consumidores generan datos cada vez que crean una cuenta en una red social, envían un mensaje por webmail o suben una foto desde un teléfono inteligente. Los gobiernos y las grandes corporaciones generan y supervisan miles de millones de registros y archivos sensibles. Esto convierte a los gobiernos y las empresas en objetivos de robo de datos y, hoy en día, las filtraciones de datos son comunes.

KeePass: ¡Domina tus contraseñas de forma efectiva y segura!

Los consumidores y las empresas deben ser conscientes de que los registros sensibles se compran y venden rutinariamente en mercados anónimos. Si has sido parte de un hackeo corporativo o gubernamental, tus datos están en la Dark Web.

La Dark Web también es un pequeño refugio para terroristas y la delincuencia organizada. Sin embargo, la mayoría de las empresas de seguridad centradas en la Dark Web aconsejan no exagerar el tamaño y los riesgos de internet cifrado. Las fuerzas del orden globales están al tanto de la actividad ilícita en la Dark Web, operan en ella y trabajan para combatirla.

Recursos adicionales:

• Los datos de acceso para el 70% de los principales sitios web de EE. UU. y la UE se están vendiendo en la Dark Web (Newsmatic)
• Los hackers venden miles de millas aéreas en la Dark Web por dinero de bolsillo (ZDNet)
• Los certificados de firma de código de software valen más que las armas en la Dark Web (ZDNet)
• Los vendedores de la Dark Web venden acceso remoto a PCs corporativos por tan solo $3 (ZDNet)
• Un programador intentó vender un ciberarma en la Dark Web por $50 millones: recordatorio para asegurar a los empleados (Newsmatic)
• Desde la Dark Web hasta la web "abierta": Qué sucede con los datos robados (Newsmatic)
• ¿Cuál es el precio de tu identidad en la Dark Web? No más de un dólar (ZDNet)

¿Cómo se accede a la Dark Web?

La mejor manera de acceder a la Dark Web es a través de Tor. Tor, también conocido como el enrutador de cebolla, es un protocolo de código abierto y un conjunto de complementos basados en el navegador web Firefox de Mozilla. Tor ayuda a anonimizar el origen y destino del tráfico web al pasar la dirección IP de la máquina a través de una red de direcciones IP encriptadas de manera similar. El resultado es que la navegación web se ralentiza un poco ya que cada solicitud se rebota alrededor del mundo, ocultando el tráfico del usuario.

Para mayor seguridad, los usuarios avanzados y expertos también utilizan sistemas operativos que protegen la anonimidad, como Tails. Tails es una distribución de Linux especializada en seguridad y comodidad. El sistema operativo tarda unos 20 minutos en instalarse en una memoria USB y se puede iniciar desde esa memoria en casi cualquier máquina del mundo. Tails viene preconfigurado con Tor y ofrece docenas de otras funciones de seguridad.

No hay garantía de privacidad en la Dark Web. Recientemente, Tor advirtió a los usuarios que no esperen una privacidad completa y de extremo a extremo mientras usan la red.

Cómo instalar y configurar fail2ban en Ubuntu Server 18.04 para proteger tu servidor

Recursos adicionales:

• Cómo acceder y navegar de forma segura en la Dark Web (Newsmatic)
• Cómo acceder a Tor, incluso cuando tu país dice que no puedes (ZDNet)
• 10 señales de advertencia de la Dark Web que indican que tu organización ha sido hackeada (Newsmatic)
• Esto es lo que sucede durante un ciberataque de ingeniería social (Newsmatic)
• Galería: Los principales mercados de la Dark Web con vulnerabilidades día cero (Newsmatic)
• Galería: Los 10 mejores motores de búsqueda de la Dark Web (Newsmatic)

Tanto los novatos como los expertos deben tener cuidado cuando visitan la Dark Web. Newsmatic no aprueba la actividad ilegal ni la actividad poco ética. El material ofensivo a veces está a solo un clic de distancia. Navega bajo tu propio riesgo. No rompas la ley. Utiliza la Dark Web de manera segura y solo con fines legales.

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Dark Web: La guía definitiva para profesionales de negocios , tenemos lo ultimo en tecnología 2023.