Dark Web.

A Dark Web e a parte da internet alojada em redes de overlay, principalmente os servicos onion do Tor e os eepsites da I2P, inacessivel com um browser comum e DNS padrao. O encaminhamento em camadas cifradas anonimiza visitantes e operadores, sendo usada legitimamente por jornalistas, dissidentes e denunciantes, mas tambem por marketplaces cibercriminosas, sites de fuga de ransomware, brokers de dados roubados e material de abuso infantil. As equipas de threat intelligence monitorizam-na para identificar credenciais expostas, venda de exploits e infraestrutura adversaria. As defesas incluem servicos continuos de dark-web monitoring, detecao de fugas de credenciais, coordenacao de takedowns e bloqueio de nos de saida Tor conhecidos em perimetros sensiveis quando apropriado.

Como funciona o anonimato — e como falha

Um servico onion do Tor e acedido atraves de um endereco .onion derivado da chave publica do servidor; o cliente e o servidor encontram-se num ponto de introducao sem que nenhum dos lados fique a saber o IP do outro. O trafego e envolvido em tres camadas de cifra e ressaltado por relays voluntarios, pelo que nenhum salto isolado ve simultaneamente a origem e o destino. Isto e genuinamente robusto — mas os humanos e o software por tras nao o sao. As autoridades raramente quebram a criptografia; em vez disso, exploram erros de seguranca operacional, ma configuracao de servidores, rastreio de criptomoedas e infiltracao.

O historico de takedowns mostra o padrao. A Operation Bayonet (julho de 2017) apreendeu o AlphaBay — na altura o maior mercado darknet, com mais de 200 000 utilizadores — detendo o fundador Alexandre Cazes, enquanto a policia neerlandesa geriu secretamente o mercado rival Hansa como uma honeypot durante semanas para desanonimizar os utilizadores em fuga. A Operation Cookie Monster (abril de 2023) desmantelou o Genesis Market, que vendia "bots" que agregavam cookies, credenciais e impressoes digitais de browser roubadas para tomada de contas. A Operation Cronos (fevereiro de 2024) desmantelou o grupo de ransomware LockBit, apreendendo 34 servidores, codigo-fonte e chaves de desencriptacao em oito paises.

Para os defensores, a licao pratica e a monitorizacao de exposicao: vigiar sites de fuga e dumps de credenciais em busca dos dados da sua organizacao, impor MFA e passkeys para que as passwords roubadas sejam menos uteis, e alimentar a infraestrutura adversaria observada em blocklists.

flowchart LR
  U[Utilizador<br/>Tor Browser] --> G[Relay de guarda]
  G --> M[Relay intermedio]
  M --> R[Ponto de encontro]
  R --> H[Hidden service<br/>site de fuga .onion / mercado]
  H -.->|erro de OPSEC<br/>ma config de servidor<br/>rastreio de cripto| LE[Autoridades<br/>takedown]