Investigadores de la UC3M y IMDEA Networks han realizado un extenso estudio sobre la red Tor, revelando su inestabilidad y dualidad entre el cibercrimen y la protección de la libertad de expresión.
La Dark Web, un segmento de la World Wide Web que opera en redes superpuestas a la internet convencional, ha sido objeto de numerosos mitos y especulaciones. Este entorno digital, que requiere software específico como Tor para su acceso, ha suscitado el interés tanto de las autoridades como del público en general. Un reciente estudio llevado a cabo por investigadores del Departamento de Informática de la UC3M y de IMDEA Networks busca desentrañar la realidad detrás de los dominios ocultos .onion. Publicado en la revista científica IEEE Transactions on Information Forensics and Security, el trabajo titulado Snorkeling in Dark Waters: A Longitudinal Surface Exploration of Unique Tor Hidden Services ofrece una visión detallada sobre este espacio digital.
A través de un análisis sistemático durante varios meses, los ingenieros informáticos Alfonso Rodríguez Barredo-Valenzuela, Sergio Pastrana y Guillermo Suárez-Tangil lograron monitorizar y clasificar miles de páginas web ocultas. Este esfuerzo desafía muchas creencias comunes sobre la magnitud y estabilidad de la Dark Web.
Contrario a la percepción habitual que presenta a la Dark Web como un vasto océano incontrolable lleno de actividades ilícitas, los hallazgos indican que este ecosistema está marcado por una alta rotación y replicación de sitios .onion. Muchos servicios creados en Tor tienden a desaparecer poco después de su aparición. Según Guillermo Suárez-Tangil, esta volatilidad puede atribuirse a factores técnicos así como a estrategias para evadir acciones policiales.
Para llevar a cabo este mapeo, el equipo desarrolló una infraestructura denominada “Mimir”, inspirada en el guardián del pozo de sabiduría en la mitología nórdica. Esta herramienta permitió analizar no solo el contenido textual e imágenes, sino también aspectos cruciales como certificados de seguridad y tecnologías utilizadas en los servidores.
Sergio Pastrana destacó que gracias al uso de técnicas avanzadas como Machine Learning, se logró acceder a sitios difíciles de encontrar en la Dark Web, incluso identificando portales relacionados con el tráfico sexual infantil.
Uno de los aportes más significativos del estudio es su clasificación detallada sobre los usos variados de Tor. Aunque esta red fue concebida para proteger el anonimato de activistas y periodistas en contextos represivos, los resultados muestran una dualidad compleja: si bien hay un número considerable de portales dedicados al crimen organizado (como venta de drogas o armas), también existen réplicas legítimas de medios informativos y plataformas seguras que subrayan la necesidad de preservar este protocolo ante intentos globales de censura.
Este trabajo no solo amplía nuestra comprensión sobre la estructura y contenido presente en la Dark Web, sino que también resulta útil para las fuerzas del orden. Los investigadores han compartido información sobre contenido ilegal con la Policía Nacional, facilitando así una colaboración efectiva en la lucha contra delitos cibernéticos. Además, han identificado patrones comunes entre servidores ocultos que podrían ayudar a desmantelar operaciones criminales más eficientemente.
Alfonso Rodríguez concluyó afirmando que "comprender qué hay en las profundidades de internet es esencial para garantizar nuestra seguridad". La creación de Mimir responde a esta necesidad crítica: contar con información precisa es fundamental para tomar decisiones adecuadas en materia de protección ciudadana.
Referencia bibliográfica: Rodriguez Barredo-Valenzuela, A., Pastrana, S., & Suarez-Tangil, G. (2025). Snorkeling in Dark Waters: A Longitudinal Surface Exploration of Unique Tor Hidden Services, in IEEE Transactions on Information Forensics and Security, vol. 20, pp. 5386-5395, 2025, doi: 10.1109/TIFS.2025.3573662 e-archivo UC3M: https://hdl.handle.net/10016/50211