Un estudio desmonta los mitos de la Dark Web y revela un ecosistema más vulnerable de lo que se creía
- Actualidad AAPP Digital
Una investigación basada en el análisis continuado de miles de dominios .onion muestra que gran parte de los servicios ocultos desaparecen en poco tiempo, identifica los principales usos de la red Tor y demuestra que su débil infraestructura que pueden facilitar la lucha contra el cibercrimen.
La Dark Web ha estado rodeada durante años de una imagen de inmensidad, opacidad y actividad delictiva difícil de controlar. Sin embargo, un estudio elaborado por investigadores de IMDEA Networks y la Universidad Carlos III de Madrid (UC3M) ofrece una visión mucho más precisa de este ecosistema tras analizar, por primera vez a gran escala, la evolución, el contenido y la infraestructura de miles de servicios ocultos de la red Tor.
El trabajo, reconocido en los Premios de Investigación de la Fundación Policía Española 2025-2026 y publicado en la revista IEEE Transactions on Information Forensics and Security, constituye una de las radiografías más completas realizadas hasta la fecha sobre la denominada Dark Web. Su principal conclusión es que el ecosistema es considerablemente más reducido e inestable de lo que tradicionalmente se ha asumido.
Una red marcada por la volatilidad
El análisis longitudinal realizado durante varios meses revela que una parte importante de los dominios .onion tiene una vida muy corta. Muchos servicios ocultos desaparecen poco después de su creación, ya sea por cuestiones técnicas o por la elevada rotación de direcciones utilizada para dificultar su rastreo por parte de las fuerzas de seguridad.
Los investigadores también comprobaron que buena parte del contenido existente corresponde a réplicas de otros sitios ya conocidos, lo que reduce significativamente el número de servicios realmente únicos presentes en la red.
Una herramienta para cartografiar la Dark Web
Para llevar a cabo el estudio, el equipo desarrolló una plataforma de monitorización denominada Mimir, capaz de rastrear automáticamente miles de páginas ocultas y recopilar información sobre su contenido, imágenes, certificados digitales, tecnologías utilizadas y servidores asociados.
Mediante técnicas de aprendizaje automático, la herramienta permitió clasificar de forma semiautomática los distintos tipos de servicios presentes en la red e incluso localizar páginas dedicadas a la distribución de material de abuso sexual infantil, cuya información fue trasladada a la Policía Nacional.
Ciberdelincuencia y usos legítimos conviven en Tor
El estudio confirma que la Dark Web alberga un volumen significativo de actividades relacionadas con mercados ilegales, fraude financiero, venta de datos robados o foros especializados en ciberdelincuencia.
No obstante, también constata que Tor continúa siendo utilizada con fines legítimos. Entre los servicios analizados aparecen versiones accesibles de medios de comunicación, plataformas de comunicación segura y herramientas orientadas a proteger la privacidad y el anonimato de periodistas, activistas o ciudadanos sometidos a regímenes represivos.
Esta coexistencia refleja la doble naturaleza de la red, concebida originalmente para preservar la libertad de expresión y la privacidad, aunque aprovechada también por organizaciones criminales.
Infraestructuras con más debilidades de las esperadas
Más allá del contenido publicado en la Dark Web, la investigación pone el foco en la infraestructura técnica que sostiene estos servicios.
Los investigadores identificaron patrones comunes de configuración que permiten relacionar numerosos dominios ocultos con servidores físicos o infraestructuras comerciales presentes en Internet convencional. Estos errores de configuración pueden llegar a exponer direcciones IP reales o facilitar la identificación de los operadores de determinados servicios.
Según el estudio, este tipo de información abre nuevas posibilidades para mejorar las investigaciones contra organizaciones dedicadas al cibercrimen y otros delitos cometidos a través de la red Tor.
Un mayor conocimiento para mejorar la respuesta frente al cibercrimen
Además de ofrecer una visión más realista sobre el funcionamiento de la Dark Web, el trabajo proporciona herramientas útiles para comprender mejor cómo evoluciona este entorno y cómo pueden detectarse actividades ilícitas de forma más eficaz.
La investigación demuestra que disponer de información detallada sobre la estructura, el comportamiento y la infraestructura de los servicios ocultos resulta esencial para reforzar las capacidades de análisis e investigación de las fuerzas y cuerpos de seguridad y para comprender un ecosistema mucho más dinámico y cambiante de lo que hasta ahora se había documentado.
