Importancia de las Anotaciones en OSINT (Parte II)

Body

Para algunos clientes, el trabajo realizado con OSINT representa un punto de inicia. Se recolecta toda la información posible, se procede a analizarla, para luego presentarla. Posteriormente los clientes retoman la investigación donde se dejó Proporcionar al cliente los resultados y líneas de investigación las cuales no generaron resultado ahorrará tiempo y esfuerzo.

Se debe ser realista, en el mundo actual es muy fácil aprender a reducir o eliminar la mayor parte de la huella digital para OSINT. Es suficiente con buscar en DuckDuckGo algo similar a: "como proteger mi privacidad en línea". Dependiendo del sitio web, sus objetivos podrían tener la capacidad de alterar los datos factibles de ser recolectados. La información existente el día de hoy podría ser diferente o haber desaparecido mañana. El propósito de documentar es preservar los datos.

También se documenta el trabajo realizado, pues algunas veces se redactamos reportes cuando estamos se puede estar cansado o distraído. Algunas veces cierto contenido puede resultar incomprensible, o el cliente solicita respuestas detalladas. Es fácil obtener respuestas cuando se ha realizado una recolección y documentación sólida de datos. Como especialistas en OSINT, en muchas ocasiones se deben consultar las anotaciones durante y después de los procedimientos realizado.

Finalmente mencionar, es fundamental realizar buenas anotaciones, pues esto permite mejorar. Se sugiere revisar casos antiguos, para así encontrar debilidades. Luego se puede centrar la atención en aprender y desarrollarse.

Fuentes:

https://www.forensicnotes.com/osint-tools
 

Interés Público en la Dark Web

Body

El interés del público por la Dark Web sigue en aumento especialmente entre usuarios “normales”. No se trata solo de cibercriminales, sino de ciudadanos comunes atraídos por la gran cantidad de contenido mediático, además de la creciente preocupación por la privacidad.

Causas del interés masivo

Cultura Popular: El impacto de series (como Mr. Robot o Black Mirror), documentales en plataformas de streaming, y literatura técnica, ha normalizado el concepto de la Dark Web, convirtiéndolo en una tendencia persistente.

Ciberataques y Filtraciones: Noticias sobre ciberataques “hackeos” masivos (desde filtraciones históricas hasta los recientes ataques contra infraestructuras críticas y redes sociales) mantienen la atención pública, pues los datos robados suelen terminar a la venta en foros de la Dark Web.

Realidad técnica vs. filosófica

Conforme se avanza, queda claro no existe una diferencia abismal entre la Surface Web y la Dark Web, excepto por dos factores:

El tecnológico: El requerimiento de software específico (como Tor o navegadores descentralizados).

El filosófico: Un entorno donde abundan el anonimato y la privacidad, lo cual facilita actividades ilícitas sin revelar identidades.

Innovaciones en servicios y logística

Entregas anónimas y autónomas: Está surgiendo un mercado de servicios de mensajería privada el cual utiliza drones autónomos y sistemas de entrega, diseñados para ser invisibles ante cámaras de vigilancia y radares.

Seguridad en los envíos: Para proteger la reputación y evitar problemas legales graves, estos servicios implementan mecanismos de detección (como escaneo de armas o explosivos), centrándose en el comercio seguro pagado con criptomonedas y sin registros de entrega.

Justicia y Autorregulación en la Dark Web

Uno de los mayores desafíos sigue siendo la ausencia de un sistema judicial formal. Sin embargo, se está presenciando una evolución hacia un sistema de justicia entre pares (peer justice):

La comunidad busca proteger la intención original de la Dark Web (anonimato y privacidad) frente a estafas y robos.

Los propios usuarios y administradores de mercados están estableciendo consensos para resolver conflictos y penalizar a quienes actúan con malas intenciones, intentando mantener un ecosistema de "comercio honesto" dentro del anonimato.

Fuentes:

https://www.congress.gov/crs-product/IF12172
https://www.tandfonline.com/doi/full/10.1080/23738871.2017.1298643#d1e1…
 

Monedas de la Dark Web

Body

La utilización de divisas en la Dark Web seguirá creciendo, con la constante aparición de nuevas criptomonedas, lo cual es tanto una causa como un resultado de la proliferación del acceso hacia estas redes.

En el futuro existirán mercados completamente descentralizados los cuales dependen de la tecnología blockchain (de Bitcoin u otras redes). Esta tecnología se utiliza para garantizar la confianza entre compradores y vendedores, para consecuentemente garantizar transacciones seguras mediante contratos inteligentes.

Estado actual de las criptomonedas:

Actualmente las criptomonedas más relevantes incluyen Bitcoin (BTC), Ethereum (ETH), Solana (SOL), Monero (XMR); siendo esta última la preferida en la Dark Web por su privacidad; Litecoin (LTC), Ripple (XRP), Dogecoin (DOGE), y Chainlink (LINK), con nuevos activos digitales surgiendo continuamente.

Bitcoin: Sigue siendo la criptomoneda de referencia, aunque su utilización en la Dark Web ahora se complementa con capas de anonimato adicionales o intercambios por monedas de mayor privacidad.

Monero: Se ha consolidado como la moneda preferida para transacciones en la Dark Web, debido a su enfoque nativo en la privacidad, ocultando las direcciones de envío, recepción, y los montos de cada transacción.

Solana: Ha ganado relevancia por su elevada velocidad y bajos costos de transacción, siendo utilizada en nuevos mercados descentralizados los cuales requieren elevada escalabilidad y ejecución rápida de contratos.

Ethereum: Es una plataforma descentralizada la cual funciona con su propia blockchain, una infraestructura global extremadamente potente permitiendo mover valor y representar la propiedad de activos mediante contratos inteligentes. Se define como una plataforma criptográfica segura y programable.

Ripple (RippleNet): Es una red basada en blockchain diseñada para facilitar transacciones financieras institucionales seguras y liquidaciones en tiempo real a nivel global.

Litecoin: Es una moneda digital “peer-to-peer” de fuente abierta. Funciona como una red de pagos global totalmente descentralizada, además se consolida como un medio de comercio probado el cual complementa a Bitcoin por su mayor velocidad de transacción.

Fuentes:

https://bitcoin.org/
https://www.getmonero.org/
https://solana.com/
https://ethereum.org/
https://ripple.com/
https://litecoin.org
 

¿Qué Depara el Futuro de la Deep Web?

Body

Para contemplar el futuro de la Dark Web es necesario analizar la Deep Web, pues están intrínsecamente relacionadas. La Dark Web una subsección de la Deep Web. El futuro tecnológico rara vez es claro, especialmente en lo relacionado a la tecnología, el cual suele avanzar a pasos agigantados, usualmente no siendo algo lineal.

Si se recuerda, la diferencia fundamental de la Deep Web comparado a la web superficial (WWW), es el hecho los sitios y contenidos no están indexados y no puede ser accedido mediante buscadores estándar.

El contenido organizacional e intranets han completado casi totalmente su transición de soluciones locales (on-premise) hacia entornos de Nube Híbrida y Multicloud (AWS, Azure, Google Cloud).

Persiste la preocupación crítica sobre la recolección ininterrumpida de datos por parte de los proveedores de infraestructura. Esto está forzando cambios sobre la manera en la cual las organizaciones y usuarios finales interactúan con la Deep Web.

El acceso está migrando hacia modelos de Zero Trust (Confianza Cero), utilizando biometría avanzada, llaves de acceso (passkeys), y sistemas multifactor para autenticación (MFA) más robustos.

Se pronostica la Dark Web será cada vez más común, pero más difícil de vulnerar.

Herramientas de acceso como Tor y redes descentralizadas han evolucionado sus interfaces para ser mucho más amigables, facilitando su adopción por parte del público general quien busca privacidad.

Fuentes:

https://www.eccu.edu/blog/what-is-the-dark-web/
 

Buscadores en la Red Tor

Body

Buscar por información en la Dark Web no siempre es tan simple como utilizar el motor de búsqueda Google, Bing, o Yandex. Pero se pueden utilizar motores de búsqueda en la red Tor, o índices los cuales referencian hacia sitios relevantes.

A continuación se presentan algunos buscadores factibles de ser utilizandos.

Torch

Es uno de los motores de búsqueda más veteranos, clamando indexar alrededor de 1.1 millones de páginas. Su interfaz es mínima y simple, pero muestra publicidad de dudosa reputación. No filtra resultados, por lo cual se debe ser muy cuidadosa con las páginas a visitar.

Ahmia

La misión de Ahmia es crear el principal motor de búsqueda para servicios residiendo sobre  red de anonimato Tor. Haciendo esto se espera compartir estadísticas, análisis, y noticias relevantes sobre la red Tor y el proyecto Tor.

Los colaboradores de Ahmia creen la red Tor es una plataforma distribuida importante y resiliente para el anonimato y la privacidad mundial. Al proporcionar un motor de búsqueda a lo cual muchos llaman la Depp Web o Dark Net, Ahmia permite los servicios .onion sean accesibles para un público amplio, no únicamente a los primeros usuarios de la red Tor.

DuckDuckGo

Aunque es un buscador de Internet “Normal”, no indexa sitios .onion exclusivamente, pero permite buscar en Internet con una capa de privacidad de Tor.

Se autodenomina el navegador independiente y gratuito el cual protege activamente la información personal.

Con DuckDuckGo se puedes buscar y navegar de manera privada, ver YouTube con menos anuncios, y mantener la información a salvo de ciberdelincuentes, estafadores, y empresas quienes invaden la privacidad.

Por eso millones de personas eligen DuckDuckGo en lugar de Chrome y otros navegadores.

Algunas consideraciones o sugerencias sobre los buscadores:

Muchos servicios en la Dark Web son estafas. Algunas direcciones .onion cambian, consecuentemente si un enlace no carga, se sugiere buscarlo en otro directorio, para evitar visitar sitios falsos. Es una buena práctica no descargar archivos ni ejecutarlos, puede pueden contener malware o algún tipo de código malicioso.


Fuentes:

http://xmh57jrknzkhv6y3ls3ubitzfqnkrwxhopf5aygthi7d6rplyvk3noyd.onion
http://juhanurmihxlp77nkq76byazcldy2hlmovfu2epvl5ankdibsot4csyd.onion
https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/
 

Métodos Seguros de Transacción en la DarkWeb

Body

Existen tres métodos principales para realizar la transacción de criptomonedas: Finalización Temprana (FE), Escrow (Depósito en Garantía) y Escrow (Depósito en Garantía) de Firma Múltiple (multisig).

Finalización Temprana: Es un método de pago en el cual un proveedor requiere el recibo del pago antes de despachar los bienes comprados. El riesgo está sobre en el comprador, y en la actualidad está muy asociado con las "estafas de salida" (exit scams). Este método es el menos seguro y debe ser evitarlo a menos se trate con proveedores de muy alta confianza.

Depósito en Garantía: Es un método de pago en el cual un mercado de la Dark Web generará una dirección específica de criptomoneda (tradicionalmente Bitcoin, pero ahora cada vez más Monero (XMR) por anonimato) hacia la cual el comprador transfiere el pago. El mercado retiene el dinero del comprador y paga al proveedor únicamente después del comprador marca la orden como completada. Es moderadamente seguro, pero vulnerable si el mercado mismo cierra.

Depósito en Garantía de Firma Múltiple: También llamado multisig. Este método genera múltiples llaves para la transacción. El multisig 2-de-3 proporciona la mayor seguridad: una llave para el mercado, una para el proveedor y una para el comprador. Esto garantiza incluso si el mercado desaparece, el comprador, y el vendedor todavía pueden finalizar o reembolsar la transacción juntos.

Una anotación sobre Blockchains: Mientras Bitcoin utiliza un libro de contabilidad público donde las transacciones pueden ser indexadas y rastreadas por firmas forenses, los usuarios modernos de la Dark Web priorizan Monero (XMR), el cual utiliza direcciones sigilosas y firmas de anillo para mantener las transacciones privadas. Con respecto a los ataques, el 51% de ataque sigue siendo un riesgo teórico para monedas más pequeñas, pero la amenaza principal actualmente es el phishing y el malware para drenado de billeteras.

Siempre utilizar la opción más segura y verificar la dirección onion del mercado utilizando firmas PGP para evitar sitios de phishing.

Obtención de criptomonedas: Aunque la minería de Bitcoin ya no es considerada como algo factible para individuos debido a los altos costos de hardware y dificultad. En lugar de esto se puede obtener Monero o Bitcoin a través de intercambios descentralizados (DEX) o plataformas Peer-to-Peer (P2P) para mantener la privacidad.

Consideraciones de Seguridad al navegar por la Dark Web:

  • Verificar el mercado: Siempre utilizar un directorio de confianza y verificar la llave PGP del sitio.
  • Seguridad en el pago: Nunca utilizar tarjetas de débito/crédito ni Paypal. Utilizar monedas enfocadas en la privacidad como Monero.
  • Conectividad: Utilizar el Navegador Tor. Aunque muchos sugieren utilizar una VPN, el consenso actual es una VPN mal configurada puede de hecho disminuir el anonimato. Utilizar Puentes Tor (Bridges) o Tails suele ser más seguro.
  • Sistemas Operativos: No utilizar Windows. Tails (The Amnesic Incognito Live System) sigue siendo la mejor opción, pues no deja rastro en el dispositivo de almacenamiento. Para una mayor seguridad considerar utilizar Whonix.
  • Redes Sociales y Contenido: Aunque Facebook tiene una versión .onion para países censurados, recordar nunca filtrar metadatos personales. Siempre ejercitar el sentido común y asumir cualquier interacción "demasiado amigable" podría ser un intento de ingeniería social.

 

Fuentes:

https://tails.net/
https://www.whonix.org/
https://www.torproject.org/
 

Mantener la Privacidad en la Dark Web

Body

La privacidad y el anonimato son las razones fundamentales para utilizar la Dark Web, ¿Pero por qué y cómo?

La privacidad y el anonimato son necesarios para el funcionamiento de la sociedad. Las personas desean sentirse seguras y no vigiladas o investigadas.

Incluso con la proliferación de las redes sociales y el exceso de información personal compartida en estas, muchas personas aún desean mantener sus datos privados, y mantener su información personal en privado.

Internet proporciona una manera de comunicarse y compartir, pero con el tiempo se está convirtiendo en una herramienta para los proveedores recolecten información sobre nosotros, para ofrecernos productos los cuales son supuestamente deseamos, acorde a nuestro comportamiento en la red. También es una manera para los gobiernos vigilen, y para los estafadores y delincuentes recolecten información con intenciones maliciosas.

Utilizar la Dark Web permite a las personas comunicarse, comprar, conectarse, y trabajar de manera privada y anónima.

Al menos esa es la idea. Como ocurre con todas las tecnologías y entornos, las personas menos éticas entre nosotros utilizan las ventajas relacionadas al anonimato y privacidad ofrecida por la Dark Web para sus propios fines.

La privacidad se define como el estado en el cual una persona (o entidad corporativa) oculte información sobre sí misma de otros. Esto puede ser hecho por varias razones, los cuales en última instancia no son relevantes. La idea es que, es posible o al menos debería serlo. Esto se está reforzando por leyes, como el GDRP, y varias normativas y leyes sobre privacidad.

El anonimato puede ser descrito como ocultar la verdadera identidad de una persona de otros sin ocultar ni censurar sus actividades.

Internet ha afectado estos términos y ha disminuido el nivel de ambos para nosotros.

Los ciberdelincuentes, empresas, y gobiernos recolectan información sobre nosotros.

Esto perjudica nuestra privacidad. Pocas personas entienden cuanto.

Sin privacidad en línea, la información (personal o empresarial) puede ser accedida y utilizada por los tres tipos mencionados anteriormente (ciberdelincuentes, empresas y gobiernos).

Si se utiliza como ejemplo las empresas de publicidad. Recolectan información para ser capaces de segmentarnos según nuestras preferencias, historial de búsqueda, y otros parámetros, causando el efecto el cual se ve, mientras se navega en Internet: recibir anuncios de productos o servicios los cuales se buscaron, fueron de interés, o en algunos casos en los cuales se hizo clic accidentalmente en un enlace.

Los gobiernos recolectan esta información para crear perfiles y detectar si alguna persona o grupo es un disidente, así como para prevenir crímenes o actos de terrorismo. No importando cual sea la razón, están invadiendo nuestra privacidad.

Es importante comprender el anonimato y la privacidad no son lo mismo.

Se podría ser anónimo pero no tener privacidad, o viceversa. Para la mayoría de nosotros nuestra identidad es nuestro activo más preciado, y muchas personas prefieren tener identidades separadas en línea para garantizar el anonimato.

Para algunos el anonimato es importante para ser capaces de expresar opiniones sin temor a represalias. Para otros depende del país donde se esté localizado, y para otros esto depende de la profesión.

En resumen, se requiere proteger nuestra información, ya sea médica, financiera, o personal. Si un ciberdelincuente gana acceso hacia esta información, se tiene el riesgo de sufrir robo, chantaje, suplantación de identidad, fraude, o cualquier otro tipo de ataque el cual podría perjudicarnos de diversas maneras.

La libertad de expresión es un derecho el cual debe ser ejercido por todas las culturas y personas.

Para preservar o mantener la privacidad y anonimato en línea, se puede utilizar diversas herramientas, como VPN, el navegador Tor, y haciendo esto navegar por la Dark Web.

Fuentes:

https://www.investopedia.com/terms/d/dark-web.asp
 

¿Qué es la Dark Web?

Body

Así como la Web Superficial o WWW está sobre Internet, la Deep Web existe en la Dark Net (o, mejor dicho en múltiples redes oscuras).

Es importante señalar los términos Dark Web y Dark Net no son sinónimos. Dark Net era un término utilizado en la década de 1970 para referirse a redes aisladas de ARPANET, principalmente por propósitos de seguridad, como la compartimentación. Estaban configuradas para ser capaces de recibir datos externos, pero permanecían ocultas en los listados de red en ARPANET y no respondían ante consultas de red, como las peticiones ping.

Con el transcurrir del tiempo el término también se utilizó para referirse a las redes superpuestas, las cuales son esencialmente redes utilizando software y hardware para crear múltiples capas de abstracción. Estas capas se ejecutan sobre múltiples capas de red separadas e independientes, o sobre una red común (de ahí el término superpuesta), accesibles únicamente con navegadores o software especiales, o cuando sus direcciones IP no son encaminables globalmente. Algunos ejemplos de estas redes superpuestas son Tor, el Proyecto de Internet Invisible (I2P), o FreeNet.

Así se puede considerar la Dark Net como la infraestructura subyacente a la Dark Web, el cual comprende el contenido y los sitios web hacia los cuales únicamente se puede acceder con software especializado.

Un ejemplo el cual ilustra la Dark Net es  Tor, también conocido como The Onion Router. Se trata esencialmente de una red distribuida de servidores o hosts, donde el tráfico de los usuarios se redirige entre diversos encaminadores.

Esto dificulta la vigilancia de los datos, lo cual mejora el anonimato, la privacidad, y la seguridad.

Como se puede observar en la imagen, internet abarca la Deep Web, la cual se encuentra dentro (o debajo) de la Surface Web, y la Dark Web, la cual se ubica en la Dark Net (otra parte de esa magnífica red de redes conocida como Internet).

Fuentes:

https://www.torproject.org/
https://i2p.net/es/
https://freenet.org/
 

¿Qué es Tor?

Body

El nombre "Tor" puede referirse hacia varios componentes diferentes.

Tor es un programa el cual se puede ejecutar en una computadora para ayudar a mantenerse a salvo en Internet. Protege redirigiendo tas comunicaciones alrededor de una red distribuida de repetidores ejecutados por voluntarios a nivel mundial: previene alguien vigile la conexión hacia Internet y conocer cuales sitios web se visita, además previene los sitios visitados conozcan la dirección física de origen. Este conjunto de repetidores voluntarios se denominado la red Tor.

La mayoría de personas utiliza Tor con Tor Browser, el cual es una versión de Firefox el cual arregla muchos problemas de privacidad.

¿Cuales protecciones proporciona Tor?

La privacidad y el anonimato ofrecida por Tor

Tor encripta el tráfico en capas y lo encamina a través de diferentes servidores, de tal modo ningún punto individual puede revelar quien se es y que se hace en línea.

La comunicación en Internet está basada en un modelo de almacenamiento y reenvío el cual puede entenderse como una analogía del correo postal: los datos se transmiten en bloques llamados datagramas o paquetes IP. Cada paquete incluye una dirección IP de origen (del remitente) y una dirección IP de destino (del receptor), similar a las cartas ordinarias contiendo las direcciones postales del remitente y el destinatario. El camino del remitente hacia receptor involucra múltiples saltos de encaminadores, donde cada encaminador inspecciona la dirección IP de destino y reenvía el paquete lo más cerca posible de su destino. De esta manera cada encaminador entre el remitente y el receptor conoce el remitente se está comunicando con el receptor. En particular, el proveedor de servicios de internet (ISP) local puede crear un perfil completo sobre la utilización de Internet. Además cualquier servidor en Internet pudiendo ver alguno de los paquetes puede perfilar comportamientos.

El objetivo de Tor es mejorar la privacidad enviando el tráfico a través de una serie de proxies. La comunicación se encripta en múltiples capas y se encamina a través de varios saltos en la red Tor hasta el receptor final. Tener en consideración el ISP observa se está comunicando con nodos Tor. Similarmente los servidores de Internet únicamente ven ellos están siendo contactados por nodos Tor .

Hablando de manera general, Tor busca solucionar tres problemas de privacidad:

Primero, Tor previene los sitios web y otros servicios conozcan una ubicación la cual se podría utilizar para crear bases de datos sobre hábitos e intereses. Con Tor las conexiones hacia Internet no delatan por defecto; ahora se tiene la capacidad de elegir, para cada conexión, cuanta información revelar.

Segundo, Tor previene personas quienes vigilan tráfico localmente (como el ISP o alguien con acceso al wifi o encaminador casero) conozcan cual información se está descargando y desde donde se obtiene. También los detiene de decidir cual información se está permitido de obtener o publicar: si se puede acceder hacia cualquier parte de la red Tor, se puede acceder hacia cualquier sitio web en Internet.

Tercero, Tor encamina la conexión a través de más de un repetidor Tor, de tal manera ningún repetidor puede conocer aquello lo cual se está haciendo. Dado estos repetidores son ejecutados por diferentes personas u organizaciones, la distribución de confianza proporciona mayor seguridad comparada con la antigua perspectiva de proxy de un solo salto.

Sin embargo, existen situaciones en las cuales Tor dalla en resolver completamente estos problemas de privacidad.

Fuentes:

https://support.torproject.org/about-tor/introduction/what-is-tor/
https://support.torproject.org/about-tor/introduction/protections/
 

Escaneo utilizando el Script NSE afp-serverinfo

Body

El script de nombre afp-serverinfo, muestra información del servidor AFP. Esta información incluye el nombre de host del servidor, las direcciones IPv4 e IPv6, y el tipo de hardware (por ejemplo, Macmini o MacBookPro).

Apple Filing Protocol (AFP), formalmente AppleTalk Filling Protocol, es un protocolo de red propietario, y parte del Servicio de Apple File Services (AFS), el cual ofrece servicios de archivos para macOS, Mac OS clásico, y computadoras Apple II.

Se ejecuta el script contra dos direcciones IPv6.

La opción --script=afp-serverinfo de Nmap, permite definir el nombre del script.

$ nmap -Pn -n -p 548 --script afp-serverinfo.nse 121.161.50.58 

El escaneo realizado revela la siguiente información:

Machine Type) Netatalk3.1.12. No es un servidor macOS real. Netatalk es una implementación de código abierto de AFP para sistemas tipo Unix/Linux.

Network Addresses: Dirección IP 172.17.0.1. Es la dirección IP por defecto de la pasarela.

UAMs: Indican como se validan las credenciales: DHX2, DHCAST128. El hecho de soporte ambos indica compatibilidad con clientes antiguos.

Server Flags. Tres indicadores críticos para la etapa de post-explotación: Password Saving Prohibited: false: El servidor permite que los clientes guarden la contraseña.  Open Directory: true: El servidor puede estar integrado con servicios de directorio (como LDAP o Apple Open Directory). Super Client: true: El servidor soporta capacidades para administración avanzada a través del protocolo.

Desde la perspectiva de Ciberseguridad, se puede verificar la existencia vulnerabilidades conocidas para Netatalk, como también intentar enumerar usuarios, y analizar si se revelan nombres de cuentas válidas.

Fuentes:

https://nmap.org/nsedoc/scripts/afp-serverinfo.html
https://en.wikipedia.org/wiki/Apple_Filing_Protocol