A raíz de la investigación de dos años que lleva a la desarticulación de Silk Road en 2013, Ross Ulbricht, alias el Temible Pirata Roberts (DPR) -fundador y autor intelectual del mercado ilegales de narcóticos anteriormente ejecutado en Deep Web fue condenado a no una, sino a dos cadenas perpetuas en mayo de 2015.
El mercado negro de miles de millones de dólares de Ulbricht fue en muchos sentidos el primero de su tipo, integrando la venta online de drogas y lavado de dinero. Sin embargo, los expertos en seguridad creen que, sin duda, no será el último. Otros sitios de imitación como Ágora, Silk Road 2 y Evolution han surgido desde el cierre de Silk Road. Trend Micro ha analizado con anterioridad las diferentes redes que garantizan el acceso anónimo e ilocalizable a contenido Deep Web, de las cuales la más reconocida es TOR.
Lo que no sabemos acerca de Deep Web
Deep Web, en pocas palabras, es la parte no indexada de Internet. Es invisible para los usuarios del día a día, ya que a sus páginas y elementos no se puede llegar utilizando motores de búsqueda típicos. Deep Web está a menudo asociada a TOR, Freenet y a otras redes de anonimato. Las tres pueden ser clasificadas como darknets y son una parte de la denominada Dark Web, una sección de Deep Web que requiere herramientas o equipos altamente especializados para el acceso.
Deep Web puede ser mejor descrita como una operación de minería subterránea en términos de escala, volatilidad y acceso. Ciertas partes de Deep Web son inaccesibles a través de los medios tradicionales, por lo que es un refugio seguro para los cibercriminales o para aquellos que buscan un lugar para comerciar con bienes y servicios ilegales.
Las drogas ilegales, por ejemplo, pueden ser fácilmente adquiridas en Deep Web. Pero el contrabando no es la única cosa que la gente busca. Trend Micro ha descubierto que los usuarios también pueden obtener:
Bitcoin y servicios de blanqueo de dinero
Cuentas robadas para vender
Venta de pasaportes y ciudadanías
Filtraciones del gobierno, la policía y de personalidades
Servicios de asesinos a sueldo
Es importante señalar, sin embargo, que estos no son más que sólo algunos de los artículos que se comercializan en Deep Web. Además del comercio de bienes y servicios ilegales, los cibercriminales también usan Deep Web para sus operaciones. Por ejemplo, se ha observado que se utiliza TOR como parte de la configuración de malware de amenazas destacadas como VAWTRAK y CryptoLocker. Lo hacen con el fin de evitar ser detenidos.
El informe de investigación Below the Surface: Exploring the Deep Web elaborado por Trend Micro ofrece una mirada a la dualidad de Deep Web cómo su capacidad para proteger el anonimato puede ser utilizada para comunicarse libremente, lejos de la censura y la aplicación de la ley, o ser utilizada para acelerar actividades dudosas o con propósitos criminales. También se aborda brevemente el impacto de Deep Web en el mundo real, y ofrece una previsión de cómo podría evolucionar en los próximos años.
Visite la sección Deep Web del Threat Intelligence Center para más información sobre Deep Web y el Underground del Cibercrimen.
Deep Web en cifras
La última investigación de Trend Micro sobre Deep Web ha revelado una serie de datos interesantes sobre el lado oculto de Internet, ofreciendo una mirada más cercana de cómo los ciberdelincuentes se aprovechan de Deep Web para poner en marcha las operaciones de cibercrimen. Sin embargo, no todo se trata de delincuencia informática, pues una gran cantidad de operaciones criminales ‘contemporáneas’ han aprovechado el anonimato que ofrece Deep Web para comercializar bienes y servicios ilegales.
A pesar de que se ha detenido a máximos responsables y desmantelado la actividad de algunas de estas redes, la economía en Deep Web es próspera, con mercado que venden objetos robados o cuentas hackeadas, drogas y armas, pasaportes falsos e incluso, se puede contratar a asesinos. A continuación se ofrece un resumen de las principales estadísticas extraídas de los hallazgos de Deep Web:
32% de los bienes que se comercializan en el top 15 de las tiendas está relacionado con cannabis.
5.900 dólares es el precio de obtener la ciudadanía estadounidense en un site de Deep Web especializado en crear pasaportes.
Cuentas robadas:
100 dólares es el precio que se paga por cuentas de eBay y PayPal en una tienda que vende cuentas robadas.
250 dólares es el precio al que se comercializan cuentas alemanas de PayPal robadas, con un balance de entre 500 y 700 dólares.
Malware, delincuencia y caos:
El 34% de las URL que contienen malware en la Web Visible, es decir, la que utilizamos todos los días, tiene conexiones con Deep Web.
180.000 dólares es el precio que cuesta asesinar a una personalidad o político en una página de un ‘grupo de crimen organizado’.
