Das Dark Web ist der versteckte Teil des Internets. Sie macht etwa 6 % des Internetinhalts aus und ist Teil eines viel größeren Bereichs, das als Deep Web bekannt ist, das wiederum 90 % des Internets ausmacht. Sie kann nur über bestimmte Browser aufgerufen werden und ist eine Reihe von Websites, für deren Eingabe eine spezifische Autorisierung erforderlich ist. Dark Websites ermöglichen Nutzern eine beispiellose Anonymität durch Verschlüsselungssoftware wie den Browser Tor (kurz für The Onion Router). Im Gegensatz zum Surface Web verwendet das Dark Web keine Informationen, die in Suchmaschinen wie Google oder Bing verfügbar sind. Stattdessen nutzt es Inhalte aus einzelnen Quellen: Foren, E-Mails, Social Media und Unternehmensdatenbanken.
Alles im Dark Web ist dezentralisiert – und um auf seine Inhalte zuzugreifen, müssen Nutzer komplexe Links eingeben, die aus Zahlen und Buchstaben bestehen. Zum Beispiel hat die Commerce-Website, die als „Dream Market“ bekannt ist, die folgende Adresse: „eajwlvm3z2lcca76.onion“.
Diese Funktionen sind der Grund, warum das Dark Web ein verlockender Ort ist, um Kriminelle zu vertreiben.
Wenn Sie über Deep Web sprechen, ist es unmöglich, dass das „Surface Web“ nicht angezeigt wird. Genau das Gegenteil von Deep Web ist der Teil des Internets, auf den herkömmliche Suchmaschinen und Standard-Webbrowser ohne spezielle Software und Konfigurationen zugreifen können. Dieses „durchsuchbare Internet“ wird manchmal auch als „Clearnet“ bezeichnet.
Wenn Sie die Begriffe Deep Web und Dark Web hören, denken viele Menschen möglicherweise an gefährliche Orte im Zusammenhang mit Cyberkriminalität. Die ursprüngliche Bedeutung bezieht sich jedoch nicht direkt auf illegale Aktivitäten wie Cyberkriminalität.
Deep Web bezieht sich auf Internetinhalte, die aus verschiedenen Gründen nicht von Suchmaschinen wie Google indiziert werden können oder werden. Diese Definition umfasst daher dynamische Webseiten, gesperrte Websites (wie diejenigen, die Sie auffordern, eine CAPTCHA zu beantworten), nicht verlinkte Websites, private Websites (wie diejenigen, die Anmeldeinformationen benötigen), nicht HTML/-kontextuelle/-skriptierte Inhalte und Netzwerke mit begrenztem Zugriff.
Es gibt verschiedene technische Gründe, warum eine Website nicht bei einer Websuchmaschine registriert ist. Übliche Websuchmaschinen wie Google und Yahoo! verwenden ihre eigenen Crawler, um Informationen über Websites im Internet zu sammeln und zu registrieren. Webinhalte, auf die nicht zugegriffen werden kann, können natürlich nicht registriert werden. Ein leicht verständliches Beispiel für eine Website, auf die Crawler nicht zugreifen können, ist eine mitgliedschaftsbasierte Website, für deren Zugriff Authentifizierungsinformationen erforderlich sind. Crawler können bis zum Eingabebildschirm für die Authentifizierung zugreifen, aber Webinhalte, für die Authentifizierungsinformationen erforderlich sind, um darauf zuzugreifen, gelten als Deep Web und können nicht registriert werden.
Dark Web ist nicht Deep Web, sondern nur Teil von Deep Web. Das Dark Web setzt auf Darknets oder Netzwerke, in denen Verbindungen zwischen vertrauenswürdigen Peers hergestellt werden. Beispiele für Dark Web-Systeme sind TOR, Freenet oder das Invisible Internet Project (I2P).
Mit der Mining-Tunnel-Metaphor wäre Dark Web die tiefere Komponente des Deep Web, für die hochspezialisierte Tools oder Geräte benötigt werden. Sie liegt tiefer unterirdisch und Website-Besitzer haben mehr Grund, ihre Inhalte verborgen zu halten.
Das Dark Web hat seinen Ursprung bereits im Jahr 1999, mit dem Forschungsprojekt des Studenten der University of Edinburgh, Ian Clark. Ziel von Clark war es, ein anonymes Peer-to-Peer-Filesharing-Programm namens Freenet zu erstellen. Auf dieser Plattform für freie Sprache können Nutzer Informationen ohne die Kontrolle der staatlichen Zensur diskutieren und teilen. Freenet wurde im Jahr 2000 veröffentlicht, aber es dauerte nicht lange, bis es von Tor, veröffentlicht im Jahr 2003/4, übertroffen wurde. Tor ist bis heute der bevorzugte Zugang zum Dark Web.
Die Silk Road war das berüchtigtste Beispiel für einen Online-Marktplatz im Tor-Netzwerk. Bevor die Website im Jahr 2013 vom FBI abgeschafft wurde, wurde sie als Plattform für den Verkauf illegaler Drogen genutzt, auf der Nutzer anonym surfen konnten. Das war jedoch nicht das Ende, da ein neuer Standort bald am 6. November 2013 seinen Platz einnahm. Der neu gestartete Standort hieß „Silk Road 2.0“ und versprach eine verbesserte Sicherheit, um eine erneute Abschaltung zu vermeiden. Am 6. November 2014, genau ein Jahr nach der Einführung von Silk Road 2.0, wurde der neue Standort stillgelegt und sein Betreiber durch die Bemühungen von Operation Onymous – einem internationalen Strafverfolgungsbetrieb, der illegale Online-Marktplätze im Tor-Netzwerk zum Ziel hat, verhaftet.
Um Ihre Online-Aktivitäten vertraulich zu behandeln, verwendet Dark Web eine erweiterte Verschlüsselung, die sich von dem unterscheidet, was Sie täglich verwenden. Nutzer benötigen spezielle Browser wie Tor, um geheime Tunnel für den Zugriff darauf zu erstellen. Auf diese Weise kann niemand sich darüber informieren, was du machst.
Der Zugriff auf das Dark Web kann eine schwierige Aufgabe für die Uninitiierten sein. Die meisten Dark Websites verwenden das Tor-Netzwerk, eine kostenlose Open-Source-Software, die anonyme Kommunikation ermöglicht.
Dennoch können Nutzer das Tor-Netzwerk auch verwenden, um illegale Aktivitäten zu maskieren, was es zu einem Hauptziel für Strafverfolgungsbehörden und Hacker macht. Um auf das Dark Web zuzugreifen, müssen Sie einen Dark Web Browser wie Tor Browser oder Tails herunterladen. Anschließend konfigurieren Sie es für die Verbindung mit dem Tor-Netzwerk. Sobald Sie verbunden sind, können Sie auf Dark Web Websites zugreifen, indem Sie deren URLs direkt eingeben oder Dark Web Suchmaschinen oder Verzeichnisse verwenden.
Sie sollten sich jedoch bewusst sein, dass der Zugriff auf das Dark Web Sie verschiedenen Risiken aussetzen kann, darunter Malware, Phishing-Angriffe und illegale Inhalte.
Das Dark Web ist nicht illegal und der Zugriff darauf ist vollkommen rechtmäßig. Dies hängt jedoch von dem Land ab, in dem Sie sich befinden, da totalitäre Systeme offensichtlich gegen Plattformen sind, die Benutzern Anonymität bieten. Sie wird von Whistleblowern, dem US-Militär, Journalisten und sogar denjenigen verwendet, die nur seltene Gegenstände suchen – zum Beispiel Out-of-Print-Bücher. Es ist auch ein großartiger Ort für kostenlose Online-Bibliotheken und unzählige Diskussionsforen.
Dennoch hat das Dark Web einen wohlverdienten Ruf für illegale Inhalte und Aktivitäten, die darin stattfinden. Zum Beispiel ist es der erste Ort für Cyberkriminelle, gestohlene Zugangsdaten zu kaufen und zu verkaufen, wie Kreditkartennummern, E-Mail-Adressen, Passwörter und Sozialversicherungsnummern.
Eine intelligente Person, die Freizeitdrogen online kauft, möchte keine verwandten Schlüsselwörter in einen regulären Browser eingeben. Er muss anonym online gehen und dabei eine Infrastruktur nutzen, die niemals interessierte Parteien zu seiner IP-Adresse oder seinem physischen Standort führt. Arzneimittelverkäufer würden den Shop nicht an einem Online-Standort einrichten wollen, dessen registrierte Strafverfolgungsbehörden leicht bestimmen können oder wo auch die IP-Adresse der Website in der realen Welt existiert.
Es gibt viele andere Gründe, außer dem Kauf von Medikamenten, warum Menschen anonym bleiben oder Websites einrichten möchten, die nicht auf einen physischen Standort oder eine physische Einheit zurückgeführt werden können. Menschen, die ihre Kommunikation vor staatlicher Überwachung schützen möchten, benötigen möglicherweise die Abdeckung von Darknets. Whistleblower möchten Journalisten möglicherweise große Mengen an Insiderinformationen mitteilen, ohne einen Papierpfad zu hinterlassen. Dissidenten in restriktiven Regimen benötigen möglicherweise Anonymität, um die Welt sicher darüber zu informieren, was in ihrem Land passiert.
Auf der anderen Seite wünschen sich Menschen, die die Ermordung eines hochkarätigen Ziels darstellen möchten, ein garantiertes, aber nicht nachvollziehbares Mittel. Andere illegale Dienste wie der Verkauf von Dokumenten wie Pässen und Kreditkarten erfordern ebenfalls eine Infrastruktur, die Anonymität garantiert. Das Gleiche gilt für Personen, die persönliche Informationen anderer Personen wie Adressen und Kontaktdaten weitergeben.
Cyberkriminelle pflüchten Nutzer und nutzen Schwachstellen in Websites, Datenbanken, Netzwerken und Webanwendungen, um Zugriff auf vertrauliche Daten wie Nutzeranmeldeinformationen zu erhalten. Diese Informationen werden dann häufig auf unterirdischen Online-Plattformen gehandelt oder verkauft, die allgemein als Dark Web bekannt sind.
Trend Micro Spezialisten überwachen ständig das Internet, insbesondere das Dark Web, auf undichte Daten. Sobald solche Daten identifiziert wurden, werden sie validiert und in Cyber Risk Exposure Management aufgenommen. Wenn Sie eine Domain in Trend Vision One registrieren, wird ein Scan durchgeführt, um zu überprüfen, ob die Domain-Benutzerdaten durch ein Leck beeinträchtigt wurden – mit historischen Daten zurück auf 2010. Anschließend führt Cyber Risk Exposure Management wöchentlich zusätzliche Scans durch.