Podría decir que Internet conectó al mundo más que cualquier otra tecnología anterior en la historia, pero también nos dividió, cubriendo nuestras comunicaciones con un manto de anonimato y permitiéndonos ocultar nuestras verdaderas intenciones, ideologías e identidades tras la pantalla de una computadora. Esto es especialmente cierto en la sitio web oscuro, esa puerta cerrada con llave del sótano de Internet que retumba y chirría en las altas horas de la noche. Al mencionar el sitio web oscuro, muchos se imaginan una vasta y nefasta red clandestina. Es una guarida de tipos repugnantes y criminales, monstruos digitales y hackers con sudaderas con capucha, todos unidos únicamente por su amoralidad y sus oscuras intenciones.​​ 

Vale, basta de historias de fantasmas junto a la hoguera. ¿Es realmente cierto todo eso de la dark sitio web? ¿O existen algunos conceptos erróneos serios que algunos de nosotros en la industria de la ciberseguridad transmitimos con un guiño y una sonrisa para generar expectación?​​ 

Para descubrirlo, los analistas de amenazas del equipo de investigación de Recorded Future, Insikt Group, pasen tiempo en la dark sitio web y conozcan un poco mejor las comunidades de allí. La inteligencia sobre amenazas cibernéticas consiste en obtener la información y el contexto necesarios para filtrar amenazas, priorizar las más urgentes y responder a ellas lo más rápido posible — y una de las mejores formas de hacerlo es entrar en la mente de tus oponentes, entendiendo sus tácticas, técnicas, procedimientos y motivaciones desde dentro.​​ 

Entonces, ¿quién está realmente en la dark sitio web?​​ 

Un deseo humano básico: ser amado, admirado y respetado. Ser valioso. Esta es la raíz del ego, y si podemos arriesgarnos a ser demasiado reduccionistas en aras de la brevedad, la motivación fundamental de todo lo que hacemos.​​ 

Resulta que los ciberdelincuentes también son personas.​​ 

Eso es una de las cosas que descubrió Andrei Barysevich, director de la colección avanzada en Recorded Future, cuando pasó tiempo intentando conocer a algunos de los habituales de ciertos espacios de la dark sitio web que monitoriza.​​ 

"Cuando realmente les preguntamos, '¿Cuál es el motivo principal? ¿Qué te impulsa en el cibercrimen?' Solo unos pocos nos dijeron 'dinero'", dice. "La mayoría decía que es un objetivo final, un objetivo final, que es saber que es muy difícil de lograr. Y una vez que saben que lo hicieron, eso les da una gran sensación de logro."​​ 

Luego de pasar un tiempo en ciertos foros de la dark sitio web, haciendo preguntas y conociendo a la comunidad, los investigadores de Recorded Future a veces intentan acercar a uno de sus nuevos colegas.​​ 

Una entrevista a puerta cerrada​​ 

En un caso, nuestros investigadores pidieron entrevistar a un hacker más conocido que llegaron a conocer, apelando a su ego para convencerle de compartir sus ideas a riesgo de decir algo incriminatorio.​​ 

El juego del ego funcionó. "Tenemos que recordar que estos tipos viven en un mundo completamente diferente", dice Barysevich. "Muy pocos pueden compartir realmente lo que hacen en el día a día, ¿verdad? Con sus colegas, con sus familias. Así que quieren hacerlo, especialmente si tienen éxito."​​ 

“Si no te va bien, no pasa nada, no tienes por qué compartirlo, pero si te va muy, muy bien, y la gente te respeta y quieres presumir de ello, ¿con quién más vas a hablar?”​​ 

Hay muchas motivaciones para el delito y, por tanto, muchos lentes a través de los cuales los delincuentes se perciben a sí mismos y justifican sus actos. ¿El mendigo hambriento que roba pan de una tienda se ve a sí mismo como un simple ladrón, o como alguien que hace lo que necesita para sobrevivir? ¿Se ve la malversadora de cuello blanco como una estafadora egoísta, o como una empresaria astuta que simplemente estaba en el lugar adecuado en el momento adecuado?​​ 

Los ciberdelincuentes no son diferentes, según Barysevich. "Cuando les preguntamos, '¿Os veis a vosotros como un criminal? ¿Te ves a ti mismo como un hacker?' nos dicen, 'No nos llames hackers. Somos probadores de pluma.'"​​ 

"Les preguntamos: '¿No estáis robando datos a compañías? ¿No estáis robando dinero a la gente?' responden: 'Bueno, no es culpa nuestra que sus sistemas sean inseguros. Les estamos haciendo un favor.' Tendrán algún tipo de justificación para lo que hagan."​​ 

"Obviamente, no todos los malos deciden convertir en malos", explica. "Es simplemente una pena que en algunos países, las razones socioeconómicas también influyan en las decisiones por las que la gente se involucra en el ciberdelito. No tenían un lugar donde aplicar sus habilidades para ganar la vida decentemente, así que el único lugar que podían tomar era la dark sitio web."​​ 

What Is the Dark Web?​​ 

Entonces, ¿qué es realmente (y qué no es) la dark sitio web? Sigue siendo un término bastante nuevo, uno que no se usó realmente hasta hace menos de una década. Para Barysevich, tiene más sentido referir a él como el "clandestino criminal".​​ 

"Hoy en día, la gente piensa que la dark sitio web significa Tor", dice. "Así que todo, cada recurso que está en una red Tor es automáticamente la dark sitio web."​​ 

En realidad, no es exactamente así. Barysevich explica que muchos foros criminales, comunidades clandestinas, mercados y salas de chat preceden la creación de Tor por años, y solo algunos de ellos han migrado a las redes Tor. Para Barysevich, la "dark sitio web", en general, significa que es un espacio o comunidad en Internet que "no es fácilmente accesible para la gente común." Incluye sitios que no están indexados por rastreadores sitio web como Google, lo que a menudo significa que necesitas saber exactamente dónde está un sitio en la dark sitio web y conocer a las personas allí que puedan dar fe de que puedas acceder a ti.​​ 

Es porque esta definición podría aplicar igualmente a lo que mucha gente llama la "deep sitio web" que Barysevich prefiere pensar en la dark sitio web como el subterráneo criminal. Las diferencias entre la deep sitio web y la dark sitio web no son tanto tecnológicas como teleológicas: si estás en un sitio que no está indexado o es difícil de acceder, puede que simplemente estés en la red privada de tu compañía o en un sitio detrás de un muro de pago. Eso es territorio común en la deep sitio web. Si estás en uno de esos sitios difíciles de encontrar y tú y todos los demás allí también hacéis algo malo, puede que estés en la dark sitio web.​​ 

Otras cosas sobre la dark sitio web que quizá no sepas​​ 

La dark sitio web es un área de interés desproporcionada para muchos en la comunidad de ciberseguridad, pero los malentendidos siguen prevaleciendo. Emplear inteligencia de amenazas para vigilar estos espacios puede proporcionar un contexto esencial para prevenir un ataque o ver quién habla de tu organización. Son datos de amenazas que no puedes encontrar en ningún otro sitio.​​ 

“Cada día es una batalla”, afirma Barysevich. “Una batalla contra los ciberdelincuentes, contra los estafadores; las compañías hacen lo que pueden para proteger sus propios negocios, a sus clientes, a sus empleados, y si se tiene esta visibilidad de la web oscura, se puede ir un paso por delante de los malos”.​​ 

Por eso escribimos un libro electrónico, "10 cosas sobre la Dark Sitio web que probablemente no sabías", abordando muchos de estos conceptos erróneos y dándote una mejor imagen de lo que realmente hay ahí fuera. Es corto y gratis, así que descarga tu ejemplar de cortesía hoy mismo.​​