Dark Web: entre mitos e realidade

Há muito desconhecida do público em geral, a dark web ou a dark Internet agora alimentam todas as fantasias. Nascida no início dos anos 2000, esta rede submersa e invisível da web é uma área sem lei para criminosos, extremistas e pervertidos de todos os tipos, mas também um espaço de liberdade de expressão que se tornou essencial para os lançadores de alertas e jornalistas investigativos. Close nas diferentes facetas deste universo subterrâneo …

Preâmbulo

Deixamos de contar as reportagens, livros, séries de TV ou mesmo filmes de cinema que lidam com a dark web e contribuem para alimentar fantasias e muita confusão em torno desse universo secreto. Vamos ser claros, navegar na dark web não é tão empolgante, muito pelo contrário. A menos que haja razões legítimas para ir até lá, a rede oculta é particularmente austera, às vezes até sórdida.
Além da possibilidade de encontrar pessoas más e de se deparar com conteúdos extremamente chocantes , deve-se ter em mente que o simples fato de visitar determinados sites ou fóruns não é isento de riscos.

Os códigos da rede subterrânea

A Internet é uma rede global de computadores composta de duas partes distintas. Por um lado, existe a superfície da web indexada por motores de busca gerais como o Google, Bing ou Yahoo !, e por outro lado a deep web que é a parte submersa e invisível da Internet. os conteúdos não são listados pelos motores de busca tradicionais. Se a teia superficial pode parecer imensamente grande, não é nada em comparação com a teia profunda, que representaria mais de 80% de toda a teia .
A maioria dos sites e serviços online na Internet contém páginas não indexadasna deep web. É o caso de webmails, bancos online, bancos de dados comerciais, fóruns privados, redes sociais, sites acessíveis por autenticação ou mesmo páginas criadas intencionalmente em um formato não indexável. O Facebook, por exemplo, tem acesso pela dark web para quem deseja usar a rede social, preservando o anonimato.

A dark web, não deve ser confundida com a darknet, constitui uma minúscula subparte da deep web. Acessível apenas por meio de redes alternativas, a mais popular e fácil de usar das quais é o TOR (The Onion Router), a dark web se refere ao conteúdo hospedado em darknetsque, por sua vez, são redes sobrepostas com funções de anonimato e confidencialidade. Esse universo paralelo secreto é o lar de gangues mafiosas e cibercriminosos que realizam atividades ilegais por meio de mercados, espaços transacionais e fóruns. A principal moeda usada na dark web é o Bitcoin.
Até poucos anos atrás, o acesso à dark web e seus serviços ocultos era relativamente complexo, pois além de utilizar ferramentas específicas, era necessário conhecer os endereços precisos em “.onion”. "de cada site. Desde então, a rede clandestina se democratizou amplamente, a ponto de se tornar acessível ao maior número possível de pessoas com apenas alguns cliques … Hoje até encontramos sites na Web que fazem referência e atualizam regularmente os endereços de serviços ilegais. O acesso a eles está geralmente sujeito à adesão, que pode ser mais ou menos difícil de obter. Para fugir da polícia e evitar conflitos entre gangues, os mercados e os fóruns mudam regularmente de endereço e até de nome.

Pequeno glossário da dark web:

• Dark Web : chamada Dark Internet ou mesmo underground Internet, é uma sub-rede da deep web (deep ou abissal) hospedada em darknets (overlay ou overlay networks). A dark web representa o conteúdo que pode ser encontrado em redes darknet como TOR (também chamada de Onionland), Freenet ou i2P. O endereço IP, a localização e as interações do usuário são anônimos por meio de um sistema de criptografia em camadas.
• Superfície da web (superfície da web): é a parte visível da World Wide Web, ou seja, a web indexada por mecanismos de pesquisa como Google, Bing, Yahoo! Etc. Representa apenas uma parte inteira da web.
• Deep Web (deep ou invisible web): em oposição à superfície da web, a deep web representa toda a rede da Internet que não é referenciada pelos motores de busca tradicionais. Hospeda páginas não referenciadas (sem backlinks) ou no formato não indexável de serviços de mensagens, bancos online, sites com acesso limitado (jornais, fóruns privados …), redes sociais, bancos de dados de empresas, etc. A deep web é muitas vezes confundida erroneamente com a dark web, que representa apenas uma pequena parte desta última. Representaria entre 90 e 95% de toda a web.
• TOR (The Onion Router): TOR é uma rede de computadores sobreposta e descentralizada para navegação anônima e confidencial por meio do navegador Tor. Esta é a forma mais popular de acessar a dark web e seus sites que terminam em ".onion". Desenvolvido na década de 1990 pelo Laboratório de Pesquisa Naval dos Estados Unidos do Exército dos Estados Unidos, foi lançado sob licença gratuita em 2004. É composto por milhares de servidores (chamados de nós de rede) distribuídos em todo o mundo gerenciados pela voluntários. A conexão que passa constantemente de forma aleatória por três servidores permite ocultar o endereço IP original e criptografar as trocas. Este processo causa lentidão severa na conexão com a Internet.
• Darknet (rede sobreposta ou sobreposta): é composta por uma infinidade de darknets que são redes sobrepostas que hospedam sites não indexados por mecanismos de pesquisa tradicionais e que incluem nomes de domínio “.onion” específicos. Com base em uma arquitetura ponto a ponto descentralizada, eles são acessíveis principalmente via TOR e seu navegador Tor dedicado, mas também Freenet e i2p. Essas redes ocultas possuem recursos de anonimato e confidencialidade que permitem ocultar o endereço IP dos usuários e criptografar suas trocas.
• Bitcoin : O advento da criptomoeda contribuiu amplamente para o desenvolvimento dos mercados negros da dark web. Anônima e indetectável, essa moeda virtual rapidamente se tornou o meio de pagamento mais utilizado para todos os tipos de tráfego ilegal na rede. A maioria dos mercados exibe seus preços em bitcoin e só aceita pagamentos nessa moeda digital. No entanto, alguns sites oferecem alternativas, como Monero ou Litecoin.
• Escrow : é um intermediário responsável por garantir uma transação em bitcoins ou outra moeda virtual entre um vendedor e um comprador. Concretamente, este terceiro de confiança só libera o dinheiro para o vendedor quando o comprador lhe confirma que recebeu o produto e que tudo está em ordem.

Notícias da dark web

A grande maioria dos usuários da Internet ouviu falar da dark web pela primeira vez em 2013, após o fechamento da Rota da Seda (Route de la Soie em francês) pelo FBI. Este é o primeiro grande mercado de drogas a ser criado na rede clandestina. Digno de um cenário cinematográfico de Hollywood (os irmãos Cohen preparariam um longa-metragem sobre o assunto), a investigação que levou ao fechamento do site e à prisão de seu jovem criador americano Ross Ulbricht mobilizou mais de uma centena Agentes do FBI e da Europol há quase dois anos.
Da cannabis à heroína, passando pela cocaína, LSD e anfetaminas, o site tornou possível comprar todos os tipos de drogas online em bitcoins.Apelidado de“EBay of drug” , conectava traficantes e compradores de todo o mundo e recebia uma comissão por cada pagamento.

O primeiro barão cibernético das drogas
Entre fevereiro de 2011 e julho de 2013, o Silk Road totalizou mais de 1,2 milhão de transações e gerou nada menos que 1,2 bilhão de dólares em faturamento! Desse montante, o site teria arrecadado quase US $ 80 milhões em comissões. Após uma busca implacável pontuada por incríveis reviravoltas, os agentes do FBI finalmente conseguiram identificar e prender Ross Ulbricht em San Francisco. Conhecido como "DPR" (Dread Pirate Roberts), o então 29 anos foi condenado a duas sentenças de prisão perpétua por conspiração de tráfico de drogas, pirataria e lavagem de dinheiro.
Muitos mistérios ainda cercam a prisão do fundador do Silk Road, em particular sobre os meios implementados pelos agentes do FBI para alcançá-la. Mesmo que não possam provar, alguns especialistas acreditam que os agentes da agência americana devem ter usado meios ilegais e certamente com a ajuda da NSA.(Agência de Segurança Nacional) para chegar ao fim. Se isso fosse provado um dia, DPR poderia ter suas condenações anuladas …
Falsas carteiras de identidade encomendadas por Ross Ulbricht foram interceptadas pelo FBI
Mal fechadas, já ressuscitadas!
O caso do Silk Road continua sendo um dos maiores sucessos da web mais sombria até hoje, mas muitos outros se seguiram. Começando com uma nova versão quase idêntica chamada Silk Road 2, que apareceu apenas 4 semanas após seu fechamento . Desta vez, levou apenas um ano para o FBI se infiltrar na equipe de administradores do site e bloqueá-lo. Este mercado ressuscitado tinha a mesma permissãovender centenas de quilos de drogase gerou nada menos que US $ 8 milhões por mês. Apesar dessas paralisações divulgadas, o tráfego só voltou a aumentar na dark web.
Nos anos seguintes, surgiram mercados eletrônicos criminais ainda maiores, como o AlphaBay Market e o Wall Street Market . Cheios de produtos ilícitos (armas, drogas, documentos falsos …), esses dois sites desmantelados pela Justiça entre 2017 e 2019, respectivamente, tinham 200.000 e 1,1 milhões de clientes (contra 150.000 na época para o Silk Road). Mesmo que os anúncios de encerramentos estejam aumentando, nada parece ser capaz de retardar o crescimento dos cibermercados ilegais.

Desmontagem serial
Em junho de 2018, os cybergendarmes franceses anunciaram a prisão simultânea em diferentes cidades francesas dos três administradores da Mão Negra , uma das principais plataformas ilegais de vendas online da dark web francófona. À frente desta rede criminosa que vendia armas e também drogas ou números de cartões bancários roubados, uma mãe solteira de 28 anos, até então completamente desconhecida da polícia.
Mais recentemente, uma investigação internacional realizada pelo FBI em conjunto com a Europol levou à prisão de dois israelenses acusados ​​de fundar e administrar o DeepDotWeb (DDW). Foi um dos principais portais de acesso a mercados ilegais de dark web. Segundo os agentes americanos encarregados da investigação, esta detenção constitui “a operação mais desagregadora alguma vez realizada para o funcionamento da dark web, porque foi a primeira que permitiu desmantelar uma infra-estrutura em que assenta a rede. "
O DDW era de fato um diretório referenciando os links dos maiores mercados ilegais e um centro de informações incluindo tutoriais para ensinar aos usuários da Internet como conduzir transações de ponta a ponta na dark web. Muito ocupado, o site teria permitido aos dois supostos administradores arrecadar mais de 15 milhões de dólarescomissão em bitcoins em transações feitas através dos links referenciados. Apesar desta nova aquisição, vários portais mais ou menos idênticos já estão substituindo DDW na rede oculta.

Acesse a rede oculta

Ao contrário da crença popular, não é ilegal entrar na dark web por meio da rede TOR, mas você deve saber que alguns países, como os Estados Unidos, sistematicamente colocam os usuários do serviço sob vigilância. Para acessar a dark web e seus serviços ocultos por meio do TOR, você precisa acessar o navegador Tor dedicado. Baseado no código-fonte do Firefox, o último, que recentemente se beneficiou de uma grande reforma, está disponível gratuitamente no Windows, macOS, GNU / Linux, Android.
Existe uma versão iOS, mas não oferece o mesmo nível de proteção que em outras plataformas. Além das funções de anonimato, este navegador tem a particularidade de permitir a navegação tanto na web clássica, quanto em sites “.onion”.(um nome de domínio reservado especial usado no TOR) da web subterrânea.
Passando por essa rede sobreposta, o tráfego é retransmitido e criptografado três vezes por meio de proxies (retransmissões) gerenciados por voluntários . Esse método de roteamento cebola foi projetado para ocultar o endereço IP do remetente original (o usuário da Internet) e criptografar suas atividades online. De acordo com a TOR Metrics (a ferramenta de medição desenvolvida pelo Tor Project), existem atualmente entre 6.000 e 7.000 servidores e mais de 3 milhões de usuários regulares .

O navegador Tor resiste a todas as formas de rastreamento, vigilância e censura. Embora seja eficaz, não é necessariamente à prova de falhas. Para se beneficiar da proteção máxima, é altamente recomendável não instalar extensões de terceiros que possam comprometer suas funções de segurança e anonimato. O ponto fraco do Tor está entre o último nó e o terminal do usuário , cujo endereço IP pode ser revelado se o último se conectar a um site com o protocolo “http” não seguro.
Para resolver esse problema, os desenvolvedores voluntários da rede integraram nativamente as extensões HTTPS Everywhere e NoScript ao navegador.que permitem, respectivamente, criptografar sites qualificados e bloquear Flash , Java, etc. Ao clicar no ícone "I" à esquerda da barra de endereços, é possível verificar se um site está criptografado, bem como a localização dos vários relés pelos quais a conexão é encaminhada.

Métodos de investigação

Muitos especialistas acreditam que organizações governamentais como a NSA implantaram nós (relés TOR) na rede subterrânea para fins de vigilância. Quer isso seja verdade ou não, seria quase impossível para as autoridades almejar e monitorar indivíduos específicos usando esse método. Embora as agências de inteligência não divulguem todos os métodos que usam para monitorar a rede TOR, as revelações de Edward Snowden e algumas investigações de alto nível descobriram que eles usam métodos que muitas vezes são idênticos aos usados ​​por hackers.
Especialistas em TI do FBI e NSA analisam possíveis códigos de locais ilegaisviolações de segurança . Quando acertam o alvo, eles inserem malware ou ferramentas de espionagem para tentar quebrar o anonimato da rede e identificar os administradores de sites ilegais. No caso do Silk Road, um agente do DEA havia feito grandes compras de medicamentos para entrar em contato com os administradores do site. Uma coisa levou à outra, ele simpatizou com um deles por meio de um sistema de mensagens seguro que era ninguém menos que Ross Ulbrichti, o fundador do site.
Mas foi no final das contas o FBI que colocou as mãos nele depois que ele conseguiu localizar o servidor do Silk Road que estava na Islândia, graças a um erro de programação que ele cometeu no processo de proteção do site. Isso é mais frequentemente explorando ds falhas humanas que os investigadores conseguem obter resultados e desmantelar sites ilegais na dark web.
São necessários € 1.000 para comprar um passaporte italiano ou € 400 para uma autorização de residência francesa falsa na dark web

Explore as páginas ".onion"

Depois de baixado e instalado, o Tor Browser permite que você navegue na web como qualquer outro navegador, mas também acesse a rede TOR e suas páginas ocultas ".onion". Para encontrar sites na dark web, você deve saber seus endereços exatos ou acessar um diretório que os referencie. O mais conhecido é o Hidden Wiki (cuidado com os muitos sites indesejados que tentam se passar por este serviço e estão repletos de links maliciosos), uma espécie de clone da Wikipedia que atua como um diretório da rede oculta. O serviço exibe endereços classificados por temática, sejam eles legais ou não. Atualizado mais ou menos regularmente, muitos links estão obsoletos.
Existem também diretórios como o antigo DeepDotWeb ou os atuais TorLinks, que também atuam como um portal de informações para o uso da dark web. Sem mencionar os mecanismos de pesquisa específicos que indexam sites dark em seus próprios bancos de dados, como TORCH, Not Evil ou Grams . Como o Google, eles exibem links patrocinados e permitem que você faça consultas inserindo palavras-chave.
Cada vez mais eficientes, esses mecanismos de busca têm contribuído amplamente para a democratização e banalização da dark web, que antes era muito mais difícil de acessar. A fronteira entre a web visível e a dark web é cada vez mais permeável .
Hidden Wiki é um tipo de diretório que faz referência a endereços dark web .onion

Precauções a serem tomadas

Seja por simples curiosidade, para se comunicar discretamente, para contornar a censura de certos países, para evitar o rastreamento de sites e vigilância governamental ou para acessar sites bloqueados geograficamente , não faltam motivos legítimos para entrar na dark web. não. Como na web visível, você deve estar sempre vigilante e aplicar regras básicas de segurança como manter seu sistema e aplicativos atualizados , não clicar em nenhum link, baixar ou abrir arquivos que você não conhece a origem, ou mesmo revelando informações pessoais ou sensíveis.
Uma das maiores dificuldades é encontrar os URLs reaisem ".onion" serviços procurados na rede subterrânea. Como o protocolo de segurança https é muito pouco usado na dark web, não é possível verificar sua legitimidade por meio de um certificado SSL. Como resultado, a rede está fervilhando de clones de sites maliciosos.
Desde 2014, o Facebook tem um endereço seguro em .onion no TOR
Conforme evidenciado por muitos usuários da Internet em fóruns e redes sociais, clicando em um URL malicioso na dark webàs vezes pode ter consequências graves: aquisição do computador ou da webcam por um hacker, infecção de um computador mal protegido, roubo de dados, golpes, chantagem, etc. Para tentar evitar este tipo de desventuras e encontrar os endereços reais dos sites em “.onion”, a melhor solução consiste em cruzar as informações de várias fontes.
Tarefa complexa sabendo que a maioria possui nomes que consistem em uma sequência incompreensível de caracteres alfanuméricos (referentes à estrutura da rede). Apenas serviços jurídicos como Facebook , Reddit ou ProtonMail(uma famosa mensagem segura) têm endereços reconhecíveis na dark web.
ProtonMail é um dos mais famosos serviços de mensagens seguras na rede
oculta.Riscos associados ao uso
Os riscos de navegar na dark web estão principalmente ligados aos sites que você visita e aos serviços que usa . Eles são obviamente muito mais baixos para aqueles que vão lá por motivos legítimos, quanto àqueles que tentam comprar produtos ilegais, contratar os serviços de um hacker ou visualizar conteúdo obsceno. Além de cibercriminosos à espreita de neófitos, a dark web é observada de perto pelas autoridades. Por todos esses motivos, é aconselhável usar pelo menos outra camada de segurança através de uma VPN (Virtual Private Network) confiável.
O uso de uma VPN permite que todo o tráfego seja criptografado e seu endereço IP e localização sejam alterados por meio de um servidor remoto na França ou no exterior. Graças a esse sistema, os provedores de serviços de Internet, os vigilantes do governo como a NSA ou mesmo os invasores em potencial não conseguem localizar os usuários da Internet que se conectam ao TOR.
Fuzil de assalto AK-47 vendido por US $ 1000 em site de venda de armas ilícitas
Ao contrário da crença popular, o uso de ferramentas de criptografia e anonimato como TOR ou VPNs não protegem o sistema e seus aplicativos potenciais ataques maliciosos. Para minimizar, por exemplo, o risco de exploração de violações de segurança, é recomendável usar sempre a versão oficial mais recente do navegador Tor e manter seu sistema e outros aplicativos sempre atualizados. Os mais cautelosos podem usar um ambiente virtual isolado ou instalar o sistema operacional Tails live que não mantém nenhum vestígio da atividade do usuário.
O Tails, que pode ser iniciado em qualquer computador por meio de uma chave USB, só permite conexões com a Internet via TOR. Todas essas precauções não impedem que você seja capaz de se reunir mal em fóruns, cair nas redes de uma fraude (scam em inglês) ou ver um conteúdo particularmente chocante que pode marcar para a vida toda. Para boa mente …
Os mercados eletrônicos de drogas como o Green Road estão prosperando mais do que nunca na tela preta

As diferentes facetas da dark web

Os lados bons
Como na vida real, nem tudo é preto ou branco na dark web. Embora seu nome agora evoque principalmente atividades ilícitas, deve-se lembrar que foi originalmente concebido como um espaço seguro para a comunicação e troca de informações em total sigilo. Recomendado pela Electronic Frontier Foundation (EFF), famosa ONG que luta pela defesa dos direitos dos ciber-cidadãos, é uma ferramenta indispensável para resistir à vigilância em massa e à censura na Internet. A dark web tornou-se o canal de comunicação preferido para denunciantes, dissidentes políticos e ONGs.
A mídia alternativa que o WikiLeaks criou em 2006 na dark web por Julian Assange marcou os espíritos publicandodezenas de milhares de documentos classificados como segredos de defesa emanam de denunciantes. O site publicou notavelmente informação confidencial que permitiu descobrir, entre outras coisas, sistemas de evasão fiscal em grande escala implantados por grandes bancos internacionais para seus clientes extremamente ricos, ou mesmo documentos militares classificados como Secret Défense revelando os múltiplos erros cometidos. pelos militares dos EUA no Iraque e no Afeganistão.

Isso é "quase" nada se comparado ao escândalo causado em 2013 pelas revelações de Edward Snowdensobre os programas de vigilância em massa implantados pela NSA (National Security Agency). Refugiado desde a Rússia, o ex-agente da CIA usou os serviços de mensagens criptografadas do TOR para liberar milhares de documentos secretos para jornalistas da grande mídia dos EUA, incluindo The New York Times e The Guardian.
O mundo inteiro pôde descobrir a extensão do programa PRISM por meio do qual o governo americano se outorgou o direito de acessar gratuitamente os dados de bilhões de usuários de serviços GAFA (Apple, Google, Microsoft, Amazon, Facebook…) sem ter de os informar previamente.

Resistência digital
As redes Darknet também desempenharam um papel fundamental durante as revoluções da Primavera Árabe. Freqüentemente, eram a única maneira de jornalistas ou cidadãos se comunicarem e passarem informações para o resto do mundo sem serem detectados pelas autoridades. Em países como a China, que censuram muitos sites e conseguem bloquear o uso de VPNs, a dark web é o último espaço para a liberdade . Mídias como a We Fight Censorship, criadas por Repórteres Sem Fronteiras ou ProPublica e muitas outras, as usam para transmitir conteúdo censurado .
Mídia como The Guardian ou The Interceptdisponibilizaram serviços de repositório seguro no TOR para permitir que denunciantes transmitam informações a sua equipe editorial em total sigilo.
Criado pela Repórter Sem Fronteiras, o WeFightCensorship combate a censura da informação na Internet
Em geral, a rede oculta atrai todos aqueles que defendem o compartilhamento gratuito de conteúdo. Esse é o caso de muitos cientistas e acadêmicos que publicam seus trabalhos de pesquisa por meio da rede TOR, de forma que sejam livremente acessíveis ao maior número possível de pessoas. Desde a sua criação, a rede também tem sido o bastião de todos os tipos de hacktivistas, que podem ou não ter atividades bem intencionadas.
Existem os famosos chapéus brancos (chapéus brancos) que sãoHackers éticos benevolentes que se unem na clandestinidade para realizar ataques contra sites de organizações terroristas ou pornografia infantil, criam canais de comunicação seguros para ajudar dissidentes políticos a contornar a censura ou até mesmo relatar violações de segurança. Por outro lado, os black hat (chapéus pretos) são hackers mal-intencionados versados ​​em cibercrime, espionagem, ataques de computador, etc. No meio estão os chapéus cinzentos que podem agir com ética ou, pelo contrário, envolver-se em atividades criminosas.

Os lados ruins
Se a dark web está cada vez mais em destaque, é principalmente por causa de suas redes de cibercriminosose seu tráfico de produtos ilícitos. Quase um terço da rede clandestina abriga sites ilegais que vendem armas, drogas, documentos falsos, produtos falsificados, dinheiro falsificado, ransomware pronto, pornografia infantil, etc. Também há tráfico de órgãos, avisos para realizar ataques ou ofertas para contratar os serviços de um hacker por dia ou por hora para realizar ataques direcionados a pessoas ou empresas.
Alguns sites também oferecem serviços de assassinos contratados, sequestro ou tortura! É difícil saber se essas propostas são sérias ou não, mas ao contrário dos mercados ilegais, as autoridades nunca anunciaram atéaqui desmontaram esses serviços.
Assassinatos por armas de fogo sob encomenda que custam entre US $ 1.500 e US $ 12.000, dependendo do alvo.
Desde o fechamento do Silk Road 1 e 2 pelo FBI, os sites de vendas ilícitas nunca deixaram de proliferar. Os maiores mercados atuais, como Dream Market, Green Road ou Berlusconi Market, não têm nada a invejar a sites de comerciantes como a Amazon . Fotos de alta definição e descrições detalhadas de produtos, avaliações de vendedores, avaliações de clientes, número de vendas realizadas, ofertas promocionais, serviços de pagamento e entrega pay-per-view, atendimento ao cliente, está tudo lá!
Um serviço especializado em hackear contas de mídia social
Além do tipo de produtos oferecidos, apenas o método de pagamento em Bitcoin ou outra moeda digital os diferencia hoje de um clássico site de comércio. Alguns especialistas em segurança estimam que o mercado negro da dark web geraria vários bilhões de dólares a cada ano … Uma coisa é certa, esse universo paralelo ainda não acabou de falar nisso.