Un estudio dirigido por científicos de IMDEA Networks y de la Universidad Carlos III de Madrid (UC3M) ha realizado un examen gran escala de la volatilidad, contenido e infraestructura real de las páginas ocultas de la denominada Dark Web. Este trabajo ha sido uno de los distinguidos en los Premios de Investigación de la Fundación Policía Española 2025-2026.
Acceder a la Dark Web requiere un software específico y configuraciones o autorización, como sucede con Tor. Tradicionalmente, esta red concentra mitos, misterios y escrutinio por parte de autoridades y de la opinión pública. Sin embargo, ¿qué existe realmente detrás de los dominios ocultos .onion? Gracias a la investigación del Departamento de Informática de la UC3M y de IMDEA Networks, se ha podido progresar en el conocimiento de este rincón digital.
El estudio, publicado en la revista IEEE Transactions on Information Forensics and Security, se titula Snorkeling in Dark Waters: A Longitudinal Surface Exploration of Unique Tor Hidden Services (Buceando en aguas oscuras: una exploración superficial y longitudinal de servicios ocultos únicos en Tor).
Monitorización
El trabajo supone una de las mayores radiografías realizadas sobre el comportamiento real de esta red. Mediante un análisis continuo y sistemático a lo largo de varios meses, los ingenieros informáticos Alfonso Rodríguez Barredo-Valenzuela, Sergio Pastrana y Guillermo Suárez-Tangil lograron monitorizar y clasificar de forma automatizada miles de páginas web ocultas, desmontando algunas de las leyendas más extendidas sobre su tamaño y persistencia.
Frente a la narrativa habitual que describe la Dark Web como un océano infinito e incontrolable de actividades delictivas, los resultados demuestran que el ecosistema real está sobrepoblado de réplicas de sitios .onion, y es sumamente inestable. Los investigadores señalan que una gran parte de los servicios ocultos que se crean en Tor desaparecen al poco tiempo de nacer.
Para conseguir este mapeo, el equipo desarrolló una infraestructura de monitorización a la que bautizaron como Mimir, en alusión al guardián del pozo de la sabiduría de la mitología nórdica. Gracias a esta herramienta, analizaron el contenido textual e imágenes de los sitios, pero también variables clave como sus certificados de seguridad, tecnologías de servidor utilizadas y la coincidencia de infraestructuras en el universo tradicional de internet.
Crimen, pero también libertad de expresión
La taxonomía detallada sobre los usos de Tor constituye uno de los principales valores del estudio. Esta red surgió con el propósito de garantizar el anonimato de activistas, periodistas y ciudadanos bajo regímenes opresivos, pero la investigación ha detectado una dualidad compleja. Por un lado, revela un volumen significativo de portales dedicados a mercados negros (venta de drogas, armas y datos filtrados), fraudes financieros y foros de cibercrimen. Pero por otro, el estudio también evidencia la presencia de réplicas de medios de comunicación legítimos, plataformas de comunicación segura y herramientas de privacidad que justifican la importancia de preservar este protocolo de red frente a los intentos de censura global.
Este trabajo sirve de ayuda a las fuerzas policiales: los investigadores han reportado todo el contenido ilegal sobre páginas sexuales de menores a la Policía Nacional (varias de las cuales eran desconocidas) y se han reunido con ellos para mantener la colaboración. Además, en un trabajo posterior en el que se utilizó esta herramienta, se identificaron patrones comunes en la configuración de los servidores de la Dark Web y destaparon cómo muchos servicios ocultos cometen “errores” que exponen sus verdaderas direcciones IP o servidores comerciales físicos. Se abren así nuevas vías para combatir de manera más eficiente el cibercrimen organizado a nivel global.
Deja una respuesta