El equipo de IMDEA Networks y la Universidad Carlos III de Madrid llevaron a cabo una investigación que pone en manifiesto actividad ilegal en la Dark web: tráfico de contenido sexual de menores, fraude y cibercrimen

Leganés se convierte en el epicentro de una investigación sobre el lado más oscuro de internet. IMDEA Networks y la Universidad Carlos III de Madrid analizan por primera vez a gran escala la infraestructura de la Dark Web, una colmena de redes que se superponen a la internet pública, que solo son visibles si se accede con una codificación y softwares determinados. Una de estas «darknets» se llama «Tor», y  es donde este grupo de investigadores han centrado su punto de actuación.

Han arrojado luz sobre este rincón digital mediante su estudio publicado en la revista científica IEEE Transactions on Information Forensics and Security, titulado: «Snorkeling in Dark Waters: A Longitudinal Surface Exploration of Unique Tor Hidden Services» (Buceando en aguas oscuras: una exploración superficial y longitudinal de servicios ocultos únicos en Tor).

La Dark Web no es como se pensaba

El equipo, formado por ingenieros informáticos como Alfonso Rodríguez Barredo-Valenzuela, Sergio Pastrana y Guillermo Suárez-Tangil, consiguió monitorizar y clasificar con éxito miles de páginas ocultas en la Dark Web. Esto demuestra que, lejos de lo que se piensa, es una red bastante inestable, más pequeña de lo estimado y en continua transformación. Los investigadores destacan que este sitio web está sobre poblado de réplicas de sitios .onion (sufijos de dominios anónimos) que desaparecen al poco tiempo de su aparición. “Esta volatilidad o carácter efímero probablemente responde tanto a cuestiones técnicas como a una alta rotación de dominios para evadir una persecución policial”, señala Guillermo Suárez-Tangil, profesor e investigador en IMDEA Networks.

Este sondeo se ha podido realizar gracias a una infraestructura de monitorización que creó el equipo de científicos. Esta infraestructura llamada “Mimir” es «una herramienta especial que ha estado haciendo crawling (rastreo de sitios web) y recogiendo datos durante varios meses. Gracias al uso de técnicas de clasificación con Machine Learning, hemos podido entender un poco más el contenido servido en esos sitios de forma semi-automática, llegando incluso a detectar varios sitios dedicados al tráfico de contenido sexual de menores”, indica otro de los autores, Sergio Pastrana, del Grupo de Seguridad de las Tecnologías de la Información y las Comunicaciones (COSEC) del Dpto. de Informática de la UC3M.

El foco del estudio radica en los verdaderos usos de «Tor». Ya que, a pesar de que esta red nació con un propósito activista, como el de proteger el anonimato de militantes, ciudadanos o periodistas, su uso se ha transformado. Ahora es un repositorio de mercados negros, como la venta de estupefacientes, armas, tráfico de contenido pornográfico infantil u otro tipo de ciberdelitos.

La labor policial de la mano de IMDEA Networks y UC3M

Toda esta información ha sido puesta en manos de la Policía Nacional para solicitar su colaboración y dar con los autores de estos delitos antes parcialmente desconocidos. Los investigadores han reportado todo el contenido ilegal sobre páginas sexuales de menores y han identificado tanto patrones como errores por parte de los ciberdelincuentes a la hora de configurar estas «darknets» —muchas de ellas muestran la verdadera dirección IP de estos individuos—.

Esta investigación aporta nuevas vías de investigación para combatir la ciberdelincuencia a nivel global de una forma más efectiva. Esta labor ha sido galardonada en los Premios de Investigación de la Fundación Policía Española 2025-2026, al reconocer la repercusión y necesidad social de estas investigaciones.

Aunque, los científicos recuerdan la necesidad de: medios de comunicación legítimos, plataformas de comunicación segura y herramientas de seguridad fiables que contrarresten la lacra de los malos usos de internet. Desde IMDEA Networks aclaran: “Comprender qué hay en las profundidades de internet y cómo podemos llegar hasta ello y analizarlo es un elemento clave para nuestra seguridad. En definitiva, lo primero que se necesita a la hora de proteger a las personas es disponer de la información y el conocimiento necesarios para poder tomar las decisiones adecuadas. Por eso creamos a Mimir”, concluye Alfonso Rodríguez, estudiante de doctorado en IMDEA Networks y en la UC3M, y autor del trabajo.