Operación Onírica

La Operación Onymous fue una operación policial internacional dirigida contra los mercados de la dark web y otros servicios ocultos que operaban en la red Tor .

La Operación Onymous se formó como una operación conjunta de aplicación de la ley entre la Oficina Federal de Investigación ( FBI) de los Estados Unidos y Europol de la Unión Europea . ^{[ 1 ]} El esfuerzo internacional también incluyó al Departamento de Seguridad Nacional de los Estados Unidos , ^{[ 2 ]} el Servicio de Inmigración y Control de Aduanas (ICE) y Eurojust . ^{[ 3 ]} La operación formó parte de las estrategias internacionales que abordan los problemas del malware , las redes de bots y los mercados ilícitos o redes oscuras . ^{[ 2 ]} También estuvo vinculada con la lucha contra las drogas, con la participación de la Administración para el Control de Drogas (DEA) de los Estados Unidos . ^{[ 4 ]}

Los días 5 y 6 de noviembre de 2014, se cerraron varios sitios web, inicialmente más de 400, incluyendo mercados de drogas como Silk Road 2.0 , Cloud 9 e Hydra. ^{[ 5 ] [ 6 ]} Otros sitios atacados incluían sitios de lavado de dinero y " sitios de contrabando ". La operación involucró a las fuerzas policiales de 17 países. ^{[ 7 ]} En total hubo 17 arrestos. ^{[ 5 ]} Un desarrollador de software de 26 años fue arrestado en San Francisco y acusado de administrar Silk Road 2.0 bajo el seudónimo de 'Defcon'. ^{[ 8 ]} Defcon era "uno de los objetivos principales". ^{[ 5 ]} A las pocas horas de la incautación apareció una tercera versión del sitio, 'Silk Road 3.0'; Silk Road había sido incautado previamente en octubre de 2013 y luego resucitado, semanas después, como 'Silk Road 2.0'. ^{[ 9 ]}

Se incautaron $1 millón en Bitcoin , junto con € 180.000 en efectivo, oro, plata y drogas. ^{[ 10 ]} De los "servicios ilícitos" que inicialmente se afirmó que habían sido clausurados, ^{[ 7 ]} pocos eran mercados en línea como Silk Road. Una demanda presentada el 7 de noviembre de 2014 en el Tribunal de Distrito de los Estados Unidos para el Distrito Sur de Nueva York , "que solicitaba la confiscación de todos y cada uno de los activos de los siguientes sitios web del mercado negro que operan en la red Tor", se refería a solo 27 sitios, catorce de los cuales se afirmaba que eran mercados de drogas; los demás supuestamente vendían moneda falsificada, documentos de identidad falsificados o tarjetas de crédito robadas. ^{[ 11 ]}

Las agencias estadounidenses y europeas intentaron publicitar el supuesto éxito de su operación de seis meses, que "salió a la perfección". ^{[ 12 ]} La Agencia Nacional contra el Crimen del Reino Unido publicó un tuit burlándose de los usuarios de Tor. ^{[ 13 ]} El comunicado de prensa oficial de Europol citó a un funcionario de Investigaciones de Seguridad Nacional de EE. UU ., quien declaró: "Nuestros esfuerzos han desmantelado un sitio web que permite que las actividades ilícitas del mercado negro evolucionen y se expandan, y proporciona un refugio seguro para vicios ilegales, como la distribución de armas, el narcotráfico y el asesinato por encargo". ^{[ 10 ] [ 12 ]}

Otros mercados de drogas importantes en la Dark Web no se vieron afectados, como Agora , Evolution y Andromeda. Mientras que Silk Road no distribuía armas ni ofrecía asesinatos por encargo , Evolution sí permitía el comercio de armas y drogas. ^{[ 14 ]} Antes del cierre de Silk Road 2.0, Agora ya tenía más anuncios que Silk Road, y se esperaba que Evolution también lo superara. ^{[ 5 ] [ 15 ]} Agora y Evolution son operaciones más profesionales que Silk Road, con seguridad más avanzada; se cree que el arresto del presunto gerente de Silk Road se debió en gran medida a una serie de errores por descuido. ^{[ 13 ] [ 14 ] [ 16 ]}

La cifra de 414 sitios de la red oscura, que fue ampliamente difundida internacionalmente y apareció en muchos titulares de noticias, ^{[ 17 ] [ 18 ] [ 19 ]} fue posteriormente ajustada sin explicación a "más de 50" sitios. ^{[ 13 ] [ 20 ] [ 21 ]} Se cree que la cifra real está más cerca de 27 sitios, a los que dirigen todas las direcciones 414 .onion . ^{[ 16 ] [ 20 ] [ 22 ]} El periodista australiano Nik Cubrilovic afirmó haber descubierto 276 sitios incautados, basándose en un rastreo de todos los sitios onion, de los cuales 153 eran sitios de estafa, clonación o phishing. ^{[ 23 ]}

El número de sitios que inicialmente afirmaron haber sido infiltrados llevó a la especulación de que se había explotado una vulnerabilidad de día cero en la red Tor. Esta posibilidad fue minimizada por Andrew Lewman, representante del proyecto Tor sin fines de lucro, sugiriendo que era más probable la ejecución de trabajo policial tradicional, como el rastreo de Bitcoins ^{[ 24 ] . [ 17 ] [ 13 ] [ 25 ]} Lewman sugirió que tales afirmaciones eran "exageradas" y que las autoridades simplemente querían dar la impresión de que habían "descifrado" Tor para disuadir a otros de usarlo con fines delictivos. ^{[ 24 ]} Un representante de Europol se mostró reservado sobre el método utilizado, diciendo: "Esto es algo que queremos mantener en secreto. La forma en que lo hacemos, no podemos compartirla con todo el mundo, porque queremos hacerlo una y otra vez". ^{[ 5 ]}

Se ha especulado que los servicios ocultos podrían haberse desanonimizado si las fuerzas del orden hubieran replicado la investigación del CERT de la Universidad Carnegie Mellon hasta el parche del 30 de julio que mitigó el problema. ^{[ 26 ]} Si suficientes nodos de retransmisión fueran atacados con DDoS , lo que obligaría al tráfico a enrutarse a través de los nodos atacantes, un atacante podría realizar ataques de confirmación de tráfico con la ayuda de un ataque Sybil . Los registros publicados por el administrador de Doxbin respaldaron parcialmente esta teoría. ^{[ 27 ]}

Documentos judiciales publicados en noviembre de 2015 ^{[ 28 ]} generaron serias preocupaciones éticas en la investigación en las comunidades de Tor y de investigación en seguridad ^{[ 29 ]} sobre la explotación sin orden judicial ^{[ 30 ]} (que presumiblemente estuvo activa en 2014 desde febrero hasta el 4 de julio). ^{[ 31 ]} El Proyecto Tor corrigió la vulnerabilidad y el FBI negó haber pagado a Carnegie Mellon 1 millón de dólares para explotarla. ^{[ 32 ]} Carnegie Mellon también negó haber recibido dinero. ^{[ 33 ]}

• Anonimizador
• Operación Disruptor

• Estados Unidos de América – contra – Blake Benthall alias "Defcon", Demandado. – Demanda sellada
• El operador del sitio web "Silk Road 2.0" fue acusado en un tribunal federal de Manhattan , según un comunicado de prensa del Departamento de Justicia de Estados Unidos.
• Decenas de "mercados negros" en línea fueron incautados en virtud de una demanda de confiscación presentada ante el Tribunal Federal de Manhattan, en conjunto con el arresto del operador de Silk Road 2.0 , según un comunicado de prensa del Departamento de Justicia de EE. UU.
• Archivos de etiquetas: Operación Onymous , DeepDotWeb