La Internet se divide en tres componentes principales: Web Clara, Web Profunda y Web Oscura. La Web Clara incluye activos web visibles a través de motores de búsqueda públicos. En contraste, la Web Profunda abarca sitios y foros no indexados por motores de búsqueda. La Web Oscura requiere un software específico para acceder y contiene fuentes anónimas y cerradas, como grupos de Telegram y foros solo por invitación. Según Etay Maor de Cato Networks, los delincuentes se están moviendo hacia la Web Oscura para una mayor seguridad.
‘
Tor, una red gratuita para la comunicación anónima, se ha vuelto popular para actividades ilegales. A través de Tor, la comunicación está cifrada en tres capas, dificultando el rastreo por agencias de aplicación de la ley. La Web Oscura ofrece servicios criminales como venta de drogas, identidades falsas y mercados para la búsqueda de vendedores.
‘
Los foros criminales en la Web Oscura buscan crear confianza entre los miembros, a pesar de estar basados en el crimen. También se observa un camino desde la infección por malware hasta la fuga de datos corporativos en la Web Oscura, con diversas etapas y áreas de expertise.
‘
Si bien las soluciones automatizadas son esenciales, la inteligencia humana (HUMINT) también desempeña un papel crucial. La protección contra los ataques en la Web Oscura requiere un enfoque multinivel que combine herramientas automatizadas con HUMINT. Para obtener más detalles sobre HUMINT y los foros de la Web Oscura, consulte el curso completo aquí.
Vía The Hacker News
