Dark Web

Prévia do material em texto

O que é a Dark Web?
	A Dark Web é uma parte da internet que não é listada pelos mecanismos de busca. Sem dúvidas, ao ouvir o termo “Dark Web”, é comum associa-la como um núcleo de atividades criminosas, o que não deixa de estar errado. Tal pensamento se concretiza com dados trazidos dos grandes pesquisadores do King's College, em Londres, Daniel Moore e Thomas Rid, que classificaram o conteúdo de 2.723 sites obscuros ao vivo durante um período de cinco semanas em 2015 e descobriram que 57% hospedam material ilícito.
	Um estudo realizado neste ano (2019), conduzido pelo Dr. Michael McGuires, da Universidade de Surrey, Canadá, mostra que as coisas pioraram. O número de listagens na Dark Web que podem prejudicar uma empresa aumentou 20% desde 2016. De todas as listagens (excluindo as que vendem medicamentos), 60% podem potencialmente prejudicar as empresas.
	É possível comprar números de cartão de crédito, drogas, armas, dinheiro falso, credenciais de assinatura roubadas, contas invadidas da Netflix e softwares que o ajudam a invadir os computadores de outras pessoas. Outros serviços incluem a contratação de hackers e comprar nomes de usuário e senhas. Porém nem tudo é ilegal, a Dark Web também tem um lado legítimo, por exemplo, ingressar em um clube de xadrez ou no BlackBook, uma rede social descrita como "o Facebook do Tor".
	Toda essa atividade traz o pensamento de que é fácil navegar na Dark Web, o que não é exatamente verdade. As páginas são muito confusas e caóticas, mas também tal resultado era esperado, afinal, todos os usuários são anônimos e contam com uma minoria substancial que está disposta a enganar os outros.
O acesso à Dark Web requer o uso de um navegador anônimo chamado Tor, que direciona as solicitações da página da web através de uma série de servidores proxy operados por milhares de voluntários em todo o mundo, tornando o endereço IP de quem está tentando acessar não identificável e não rastreável. O Tor funciona como mágica, mas o resultado é uma experiência que é como a própria Dark Web: imprevisível, não confiável e irritantemente lenta.
Ainda assim, para aqueles dispostos a tolerar o inconveniente, a Dark Web oferece um vislumbre memorável do ventre sombrio da experiência humana - sem o risco de se esconder em um beco escuro.
Ferramentas e serviços da Dark Web que apresentam riscos corporativos:
	O “Into the Web of Profit” é um estudo histórico sobre a economia do crime cibernético em que analisa profundamente como o crime cibernético cresce usando ativos e acessos roubados. Esse estudo identificou 12 categorias de ferramentas ou serviços que podem representar um risco na forma de uma violação de rede ou comprometimento de dados:
· Infecções ou ataques, incluindo malware, negações de serviços distribuídos (DDoS) e redes de bots (programa escrito para executar automaticamente uma tarefa menor, mas repetitiva).
· Acesso, incluindo Cavalo de Tróia de acesso remoto (RATs), keyloggers e explorações.
· Espionagem, incluindo serviços, personalização e direcionamento.
· Serviços de suporte, como tutoriais.
· Credenciais.
· Phishing, que é uma maneira desonesta que cybercriminosos usam para enganar os usuários para que revelem informações pessoais, como senhas ou cartão de crédito, CPF e número de contas bancárias, enviando e-mails falsos ou direcionando a websites falsos.
· Reembolsos.
· Dados do cliente.
· Dados operacionais.
· Dados financeiros.
· Autor intelectual / segredos comerciais.
A pesquisa também descreveu três variáveis de risco para cada categoria:
· Desvalorizar empresas, o que pode comprometer a confiança da marca, danos à reputação ou perder terreno para um concorrente.
· Interromper empresas, que pode incluir ataques DDoS ou outro malware que afeta as operações comerciais.
· Fraude empresarial, que pode incluir roubo ou espionagem de propriedade intelectual que prejudique a capacidade de uma empresa de competir ou cause uma perda financeira direta.
Sites Obscuros: 
	Sites obscuros se parecem muito com qualquer outro site, mas existem diferenças importantes. Uma é a estrutura de nomes. Em vez de terminar em “.com” ou “.co”, os sites escuros terminam em “.onion”. Esse é "um sufixo de domínio de nível superior para uso especial que designa um serviço oculto anônimo acessível pela rede Tor", de acordo com a Wikipedia. Navegadores com o proxy apropriado podem acessar esses sites, mas outros não.
Sites obscuros também usam uma estrutura de nomes codificados que cria URLs que geralmente são impossíveis de lembrar. Por exemplo, um site de comércio popular chamado Dream Market usa o endereço ininteligível de "eajwlvm3z2lcca76.onion".
Muitos sites obscuros são criados por golpistas, que constantemente se movem para evitar a ira de suas vítimas. Até sites de comércio que podem ter existido por um ano ou mais podem desaparecer repentinamente se os proprietários decidirem lucrar e fugir com o dinheiro do depósito que mantêm em nome dos clientes.
As autoridades policiais estão melhorando em encontrar e processar os proprietários de sites que vendem bens e serviços ilícitos. No verão de 2017, uma equipe de cyber policiais de três países desligou com sucesso o AlphaBay, a maior fonte de contrabando da Dark Web, mas muitos comerciantes fizeram foi simplesmente migrar para outro lugar.
“A natureza anônima da rede Tor também a torna especialmente vulnerável a ataques distribuídos de negação de serviço (DDoS)”, disse Patrick Tiquet, diretor de segurança e arquitetura da Keeper Security e especialista residente da empresa no assunto. "Os sites estão mudando constantemente de endereço para evitar DDoS, o que cria um ambiente muito dinâmico", disse ele. Como resultado, "a qualidade da pesquisa varia muito e muito material está desatualizado".
Comércio na Dark Web:
	A Dark Web floresceu graças ao bitcoin, a moeda criptográfica que permite que duas partes conduzam uma transação confiável sem conhecer a identidade uma da outra. "O Bitcoin tem sido um fator importante no crescimento da Dark Web, e a Dark Web tem sido um grande fator no crescimento do bitcoin", diz Tiquet.
Quase todos os sites de comércio da Dark Web realizam transações em bitcoin ou alguma variante, mas isso não significa que é seguro fazer negócios lá. O anonimato inerente ao local atrai golpistas e ladrões, mas é de se esperar quando o usuário quer realizar uma compra num mercado de armas e drogas.
Os sites de comércio da Dark Web têm os mesmos recursos que qualquer operação de varejo eletrônico, incluindo classificações / críticas, carrinhos de compras e fóruns, mas existem diferenças importantes. Um é o controle de qualidade. Quando compradores e vendedores são anônimos, a credibilidade de qualquer sistema de classificação é duvidosa. As classificações são facilmente manipuladas e sabe-se que até vendedores com um longo histórico desaparecem repentinamente com as moedas criptográficas de seus clientes, apenas para se estabelecerem posteriormente com um pseudônimo diferente.
Mesmo concluir uma transação não é garantia de que as mercadorias chegarão. Muitos precisam atravessar fronteiras internacionais e as autoridades aduaneiras estão reprimindo pacotes suspeitos. O site de notícias Deep.Dot.Web está repleto de histórias de compradores que foram presos ou presos por tentativas de compras.
Tudo na Dark Web é ilegal?
	A rede Tor começou como um canal de comunicação anônimo e ainda serve a um propósito valioso em ajudar as pessoas a se comunicarem em ambientes hostis à liberdade de expressão. Os usuários mais comuns tendem a ser de países com muita espionagem e que reprimem e descriminalizam o uso da Internet.
	É possível aprender tudo sobre proteção de privacidade ou criptomoeda, a Dark Web tem muito a oferecer. Há uma variedade de serviços de e-mails criptografados e privados, instruções para instalar um sistema operacional anônimo e dicas avançadas para quem tem consciência de privacidade. Há também links para edições de texto completo de livros difíceis de encontrar e coleções de notícias políticas de sites populares.Para muitas organizações é possível encontrar informações úteis. As agências de aplicação da lei mantêm os ouvidos atentos à Dark Web, procurando dados roubados de violações recentes de segurança, por exemplo. Muitas organizações de mídia tradicionais monitoram sites de denúncias em busca de notícias.
Definições do navegador TOR:
	O Navegador Tor é um navegador que torna anônimo o tráfego da web usando a rede dele mesmo, facilitando a proteção da identidade online do usuário. Para quem estiver investigando um concorrente, pesquisando um litigante contrário em uma disputa legal ou apenas não quer que o governo saiba quais sites foram acessados por determinado IP, o Tor é o ideal.
	Navegar na web pelo Tor é mais lento que as navegações limpas e alguns dos principais serviços da web bloqueiam os usuários do Tor. O Tor Browser também é ilegal em regimes autoritários que desejam impedir que os cidadãos leiam, publiquem e se comuniquem anonimamente. Jornalistas e dissidentes de todo o mundo adotaram o Tor como uma pedra angular da democracia on-line hoje, e os pesquisadores estão trabalhando duro para melhorar as propriedades de anonimato do Tor.
Onde baixar este navegador?
	O Tor Browser está disponível para Linux, Mac e Windows e também foi portado para dispositivos móveis. É possível baixar as versões para desktop do site do Tor Project. No Android, encontre-o na Google Play Store ou no F-Droid. Os usuários do iOS podem acessar o OnionBrowser na Apple App Store.
 
(Prints de um Galaxy A20 – Android 9.0 pesquisando a palavra “Tor” na Google Play Store).
Como usar o navegador TOR?
	Usar o Navegador Tor é tão simples quanto baixá-lo e executá-lo, da mesma maneira que se baixa o Chrome ou o Firefox, a única diferença é que este navegador é um pouco mais lento que seus concorrentes nas mesmas condições de internet.
	O Navegador Tor fornece acesso a sites “.onion” disponíveis apenas na rede Tor. Dois exemplos de grandes empresas com links “.onion” são: a gigante das redes sociais, Facebook (https://www.facebookcorewwwi.onion) e o maior e jornal mundialmente conhecido, New York Times (https://www.nytimes3xbfgragh.onion) , estes links só funcionarão utilizando o navegador Tor.
(Print de um Laptop Acer – Windows 10 tentando acessar o link do Facebook exposto no texto acima.).
	O uso do Tor Browser vem com o incômodo de: muitos serviços da Web proeminentes bloqueiam o acesso ao Tor, geralmente sem mensagens de erro úteis. Se um site repentinamente retorna “404” ao visitar o Tor, o serviço provavelmente está bloqueando o tráfego do Tor e sendo desnecessariamente opaco. Sites que não bloqueiam o Tor podem pressionar você a clicar em vários “Pop-ups”. Não sendo o fim do mundo, porém tornará a visita à página extremamente irritante.
Como o navegador TOR funciona?
	O navegador Tor direciona todo o tráfico da web pela rede Tor, tornando anônima a identidade de quem usá-lo. O Tor consiste em um proxy de três camadas, como camadas de cebola (daí o logotipo da cebola do Tor). Ele se conecta aleatoriamente a um dos nós de entrada listados publicamente, devolve esse tráfego através de um revezamento do meio selecionado aleatoriamente e “cospe” seu tráfego pelo terceiro e último nó de saída.
(Imagem retirada do Google).
	É possível que o usuário seja recebido pelo Google ou qualquer outro serviço em um idioma estrangeiro. Esses serviços analisam o IP do usuário e estimam seu país e idioma, porém com os serviços de tornar os usuários anônimos, é possível encontrar esses problemas.
Este navegador é legalizado?
	Em alguns países o Tor é ilegal ou bloqueado pelas autoridades nacionais. A China proibiu o serviço de anonimato e bloqueou o tráfego Tor de atravessar o Grande Firewall. Países como Rússia, Arábia Saudita e Irã estão trabalhando para impedir que os cidadãos usem o Tor. Mais recentemente, a Venezuela bloqueou todo o tráfego Tor. É fácil ver por que um regime odeia Tor, o serviço facilita a comunicação de jornalistas sobre corrupção e ajuda os dissidentes a se organizarem contra a repressão política.
	A liberdade de comunicar, publicar e ler anonimamente é um pré-requisito para a liberdade de expressão on-line e, portanto, um pré-requisito para a democracia atualmente. O uso e o suporte do Tor ajudam a oferecer liberdade de expressão em todo o mundo.
Como entrar na Dark Web?
	Embora seja verdade que há diversos usuários de má índole utilizando a “Dark Web”, o termo é ultrapassado e dado apenas pela falta de conhecimento, afinal, criminosos usam o Tor para cometer crimes, assim como também usam a Internet comum para cometer crimes. Ladrões de banco usam carros de fuga nas rodovias públicas para cometer crimes. Não difamamos as rodovias ou a internet, porque isso seria tolice.
	Os criminosos já podem fazer coisas ruins. Como eles estão dispostos a violar leis, eles já têm muitas opções disponíveis que oferecem melhor privacidade do que o Tor fornece. Eles podem roubar telefones celulares, usá-los e jogá-los em uma vala; podem invadir computadores na Coréia ou no Brasil e usá-los para iniciar atividades abusivas; podem usar spyware, vírus e outras técnicas para controlar literalmente milhões de máquinas Windows em todo o mundo.
Tor visa fornecer proteção para pessoas comuns que desejam seguir a lei. Apenas criminosos têm privacidade no momento.
TOR realmente é anônimo?
	O Tor Browser oferece a melhor navegação anônima disponível hoje, mas esse anonimato não é perfeito. A técnica mais bem-sucedida para anular o anonimato dos usuários do Tor Browser foi cortá-los. O FBI usou essa técnica com sucesso em vários casos criminais e, de acordo com a Regra 41, promulgada em 2016 pelo juiz da Suprema Corte dos Estados Unidos, Roberts, da Suprema Corte, o FBI agora pode invadir em massa um grande número de computadores em qualquer lugar do mundo usando um único mandado.
	Essas técnicas de hackers devem preocupar todos, pois os usuários inocentes do Tor serão inevitavelmente envolvidos em tais expedições de pesca.
O que é a Deep Web?
	A Deep Web, também chamada de Deep Net ou Under Net, é uma parte da web que não é indexada pelos mecanismos de busca, como o Google, e, portanto, fica oculta ao grande público. É um termo geral para classificar diversas redes de sites distintas que não se comunicam.
Como entrar na Deep Web pelo TOR?
	Não existe uma forma única de acessar a Deep Web. Isso porque a Deep Web é composta por várias redes separadas, que não conversam entre si. Entre as páginas conhecidas está o Silk Road, um site de venda de drogas derrubado pelo FBI, mas que rapidamente ressurgiu em outros endereços.
Qual s diferença entre Dark Web e Deep Web?
	Geralmente, a Deep Web é associada a conteúdo ilegal, como venda de drogas, pornografia infantil ou diversas outras atividades obscuras, mas a rede não tem só esse tipo de conteúdo. Dark Web já foi visto em tópicos anteriores, o que dispensa comentários.
(Imagem retirada do Google).
Como acessar a Deep Web utilizando o TOR (navegador já instalado):
	Para acessar os sites escondidos, é preciso entender que não é possível encontrá-los em um buscador convencional, como o Google. Por isso, o ponto de partida mais comum é procurar um diretório de sites, como se você estivesse na década de 1990. O diretório mais famoso do Tor é a Hidden Wiki ( http://zqktlwi4fecvo6ri.onion/wiki/index.php/Main_Page). Nesta página é possível encontrar diversos links para acessos a blogs, sites, fóruns de discussão e outras páginas da Deep Web.
	É necessário tomar diversas precauções, pois como a rede não é censurada, é possível encontrar diversos conteúdos ilícitos que geralmente não são encontrados na Internet comum.
Curiosidades extras a respeito do navegador TOR:
	Se o usuário reside em um regime que bloqueia o Tor ou precisa acessar um serviço da web que bloqueia o Tor, ele pode configurar o Navegador Tor para usar pontes. Diferentemente dos nós de entrada e saída do Tor, os endereços IP da ponte não são listados publicamente, dificultando para os serviços da Web ou governos colocar nalista negra esses endereços IP.
	A rede Tor roteia o tráfego TCP (traduzindo a sigla em português: Protocolo de Controle de Transmissão) de todos os tipos, mas é otimizada para navegação na web. O Tor não suporta UDP (traduzindo a sigla em português: Protocolo da Camada de Transporte), portanto, não é recomendado usar torrent ISOs de software livre, pois não funcionará.
Bibliografia:
· 
· https://en.wikipedia.org › wiki › Dark_web
· https://www.csoonline.com › article › what-is-the-dark-web-how-to-access-...
· https://canaltech.com.br › Software › Apps
· https://www.techadvisor.co.uk › How-To › Internet How-To
· www.filesendsuite.com/Free/The+deep+web‎
· free.onlinemapsearch.com/Dark+Web+Sites‎
· https://www.deepwebsiteslinks.com › illegal-websites
· https://www.makeuseof.com › Internet
· https://www.google.com/search?q=onion+of+torimgrc=_
2