Los red oscura (sitios a los que sólo se puede acceder a través de redes anónimas como Tor) albergan mercados, sitios de filtraciones y foros donde los datos filtrados y las amenazas salen a la luz por primera vez. Investigarlo puede revelar la exposición temprana, pero conlleva riesgos reales de seguridad, legales y psicológicos. Este método encuentra menciones sin ponerte en peligro.
Lo que necesitarás
- Fuentes de monitoreo de amenazas e infracciones de la categoría Inteligencia de amenazas
- Herramientas de aislamiento y privacidad de la categoría Privacidad y seguridad
- Un entorno resistente y desechable, idealmente el del método establecer un entorno de investigación
Pasos
- **Comience con los índices de la superficie web, no con Tor.**Gran parte de lo que importa (anuncios de filtraciones, listados de mercados, resúmenes de infracciones) se informa e indexa en el red de superficie mediante los servicios de inteligencia sobre amenazas. Agátelos antes de profundizar. 2.**Aísle antes de conectarse.**Si debe acceder a un sitio cebolla, hágalo desde una máquina virtual desechable y dedicada con OPSEC fuerte; nunca desde su máquina, identidad o red real. Asume que todo lo que tocas es hostil. 3.**Nunca inicies sesión, compres ni descargues.**La regla es solo lectura. Autenticar, comprar o descargar archivos puede ser ilegal, peligroso y autoincriminatorio, y el malware está muy extendido. Observar; no participes. 4.**Busque su exposición específica.**Consulte los servicios de monitoreo para el nombre, dominio, correo electrónico o marca que está investigando y anote dónde y cuándo apareció. Las fechas y el contexto importan más que el golpe en bruto. 5.**Verifique las afirmaciones con escepticismo.**Los actores de la web oscura mienten, revenden filtraciones antiguas como nuevas y fabrican muestras para inflar el valor. Verifique cualquier "filtración" con incidentes conocidos antes de tratarla como real. 6.**Protégete y escala la situación.**Este contenido puede ser angustioso y legalmente sensible. Conozca sus límites, documente a través de sus herramientas de monitoreo en lugar de mediante contacto directo, y entregue cualquier cosa que involucre un delito activo a la autoridad correspondiente.
Errores comunes
-**Ir directamente a Tor.**La mayoría de los hallazgos están disponibles y son más seguros en la superficie web a través de proveedores de información sobre amenazas; vaya allí primero. -**Interactuar con un sitio.**Iniciar sesión, comprar o descargar cruza líneas legales y de seguridad y puede exponerlo a malware y responsabilidad. -Creerle a los vendedores. Los incumplimientos reciclados y falsificados son la norma; verifique antes de informar que la exposición es real.
Verifica tu resultado
Ha investigado de forma segura cuándo puede informar dónde y cuándo apareció una mención y si el reclamo subyacente es correcto, obtenido a través de acceso aislado de solo lectura o, mejor, inteligencia de amenazas en la superficie web, sin nada vinculado a su identidad real.