-
El equipo de la UC3M y de IMDEA Networks identificó la presencia de sitios web vinculados al tráfico de contenido sexual de menores, fraudes financieros y cibercrimen
29/06/26.- Un estudio liderado por científicos de la Universidad Carlos III de Madrid (UC3M) y de IMDEA Networks analiza por primera vez a gran escala la volatilidad, contenido e infraestructura real de las páginas ocultas de la denominada Dark Web (o internet oscura). Este trabajo ha sido uno de los galardonados en los Premios de Investigación de la Fundación Policía Española 2025-2026, que reconocen aquellos trabajos científicos que contribuyen a garantizar la seguridad de las personas y a la defensa de las libertades y derechos de la ciudadanía.
La Dark Web es el contenido de la World Wide Web que existe en darknets, redes que se superponen a la internet pública y requieren de un software específico y configuraciones o autorización para acceder, como es el caso de Tor. Tradicionalmente esta red ha sido objeto de mitos, misterios y escrutinio por parte de autoridades y de la opinión pública. Sin embargo, ¿qué hay realmente detrás de los dominios ocultos .onion? Este equipo de investigadores del Departamento de Informática de la UC3M y de IMDEA Networks ha arrojado luz sobre este rincón digital mediante su estudio publicado en la revista científica IEEE Transactions on Information Forensics and Security, titulado: Snorkeling in Dark Waters: A Longitudinal Surface Exploration of Unique Tor Hidden Services (Buceando en aguas oscuras: una exploración superficial y longitudinal de servicios ocultos únicos en Tor).
El trabajo representa una de las mayores radiografías jamás realizadas sobre el comportamiento real de esta red. A través de un análisis continuo y sistemático a lo largo de varios meses, los ingenieros informáticos Alfonso Rodríguez Barredo-Valenzuela, Sergio Pastrana y Guillermo Suárez-Tangil consiguieron monitorizar y clasificar de forma automatizada miles de páginas web ocultas, desmontando algunas de las creencias más extendidas sobre su tamaño y persistencia.
Una red efímera y más pequeña de lo estimado en otros trabajos
Frente a la narrativa habitual que describe la Dark Web como un océano infinito e incontrolable de actividades delictivas, los resultados demuestran que el ecosistema real está sobrepoblado de réplicas de sitios .onion, y es sumamente inestable. Los investigadores destacan que una gran parte de los servicios ocultos que se crean en Tor desaparecen al poco tiempo de nacer. “Esta volatilidad o carácter efímero probablemente responde tanto a cuestiones técnicas como a una alta rotación de dominios para evadir una persecución policial”, señala Guillermo Suárez-Tangil, profesor e investigador en IMDEA Networks.
Para lograr este mapeo, el equipo desarrolló una infraestructura de monitorización a la que bautizaron como “Mimir”, en alusión al guardián del pozo de la sabiduría de la mitología nórdica. Gracias a esta herramienta, pudieron analizar no solo el contenido textual e imágenes de los sitios, sino también variables clave como sus certificados de seguridad, tecnologías de servidor empleadas y la coincidencia de infraestructuras en el ecosistema tradicional de internet.
