Dark web

Le dark web est utilisé aussi dans certains processus liés à l'extorsion de fonds. En effet, il est courant d'observer des données issues d'attaques par ransomware sur plusieurs sites du dark web (sites de vente de données, sites publics de dépôt de données,...)[11] - [12].

Les botnets sont souvent structurés avec un canal de commande et de contrôle basés dans un service caché, ce qui garantit l'anonymat de l'opérateur.

Ces services qui utilisent la cryptomonnaie Bitcoin[13], parmi d'autres, sont accessibles avec Tor et d'autres réseaux, tels que Grams, qui offrent aux darknets une intégration dans les marchés. Une étude de Jean-Loup Richet, réalisée dans le cadre d'une recherche pour l'Office des Nations Unies contre la drogue et le crime (UNODC), a mis en lumière de nouvelles tendances quant à l'utilisation du Bitcoin à des fins de blanchiment d'argent. L'un des moyens utilisés est, par exemple, la conversion du Bitcoin vers une monnaie utilisable pour des jeux en ligne (comme les pièces d'or utilisés dans World of Warcraft), que l'on pourrait plus tard de nouveau convertir en dollars ou autre monnaie via un échangeur[14] - [15].

Les commerces développés sur les darknets qui assurent les transactions pour des substances et autres produits illicites ont été sujets d'une importante couverture médiatique. En particulier, les sites Silk Road et AlphaBay ont vu plusieurs acteurs de leur communauté arrêtés, dont notamment le fondateur de Silk Road, Ross Ulbricht. D'autres marchés vendent des logiciels d'exploit (qui permettent entre autres à un logiciel malveillant de trouver et d'exploiter des failles dans les systèmes informatiques), des données volées par intrusion informatique ou des armes à feu, entre autres.

Des tentatives d'étude ont eu lieu pour déterminer le différentiel entre les prix du marché réel (dans les commerces et sur le web de surface) et les prix des marchandises vendus sur les darknets, de même pour la qualité des produits reçus via les darknets. Une enquête de ce type a pu être menée sur le plus grand cryptomarché actif de 2013 à 2015, Evolution. Selon cette étude menée en Suisse et impliquant l'achat de drogue de trois vendeurs situés en Suisse, les informations fournies par les vendeurs sur les méthodes d'emballage et de dissimulation des produits, ainsi que sur le pays d'où serait expédié la marchandise, étaient généralement exactes. Cependant, la qualité des drogues laissait à désirer et plusieurs n'étaient pas conformes aux informations fournies par leurs vendeurs. Cependant, la composition chimique des drogues suggère que l'analyse des drogues achetées sur les darknets pourrait permettre d'identifier la localisation géographique des vendeurs. En particulier, les spécimens analysés par les chercheurs suggéraient que les vendeurs étaient situés dans l'ouest de la Suisse[16].

En mai 2019, le FBI annonce la saisie du site Deep Dot Web qui référençait les adresses des principaux sites commerciaux du dark web. La même année, les autorités allemandes annoncent avoir arrêté les administrateurs allemands du site Wall Street Market, qui permettait de vendre et d’acheter de la drogue ou des données volées[17].

En France, la communauté francophone était principalement structurée autour du forum French Deep Web, hébergé et modéré par le groupe Liberty's Hackers[7]. En 2018, il compte plus de 25 000 membres inscrits, pour plus de 370 000 messages publiés. Son administrateur, connu sous le pseudonyme de V1ctor, un infirmier de 44 ans est arrêté par la police le mercredi 12 juin 2019[18].

De nombreux pirates vendent leurs services soit de manière individuelle, soit par groupes. Les groupes incluent les xDedic, hackforum, Trojanforge, Mazafaka, dark0de et le cryptomarché TheRealDeal. Quelques-uns de ces groupes sont connus pour avoir traqué et fait de l'extorsion (ou du racket) envers des pédophiles avérés.

La cybercriminalité et les services de piratage des données des institutions financières ou des banques font également partie des offres que l'on peut trouver sur le dark web. Des tentatives de contrôle de ce genre d'activités ont été réalisées par divers organismes publics et privés. Une étude sur les outils utilisés dans ce but et sur les moyens de défense contre ces attaques a été réalisée[19]. Des attaques ont été menées sur des usages d'Internet comme le DNS Distributed Reflection Denial of Service (DRDoS) grâce à l'effet de levier sur le dark web. Il existe aussi des sites d'arnaques sous le nom de domaine .onion qui peuvent offrir des outils en téléchargement, qui contiennent des chevaux de Troie ou des portes dérobées.

Il y a de nombreuses fraudes à la carte bancaire et à la carte de crédit faites sur PayPal ou sur des sites commerciaux dont le règlement des achats se font en Bitcoin. Certains sites du dark web permettent de solliciter des services pour faciliter ce genre de fraude, entre autres en obtenant des numéros de carte de crédit volés. Beaucoup de sites de ce genre sont eux-mêmes des arnaques[20].

Certains médias rapportent que le dark web a été utilisé pour solliciter des services de tueurs à gages[21], cependant, les prétendus tueurs à gages du dark web sont soupçonnés d'être exclusivement des escrocs[22]. Le créateur du darknet Silk Road, Ross Ulbricht, a été arrêté par le services d'enquêtes du département de la Sécurité intérieure des États-Unis, en grande partie pour le blanchiment d'argent et les échanges de drogues et de contenus illicites permis sur le site. Cependant, l'on sait que Ross Ulbricht a également sollicité et payé pour les services d'un employé de la Drug Enforcement Administration se faisant passer pour un tueur à gages[23].

Il existe une légende urbaine selon laquelle il est possible de trouver des vidéos en direct montrant des commissions de meurtres sur le dark web. Le terme « chambre rouge » (en anglais, red room) a été inventé à partir d'une animation japonaise et d'une légende urbaine du même nom. Toutefois, les éléments de preuve envers tous les cas signalés se sont avérés être des canulars[24] - [25].

Le 25 juin 2015, le jeu d'épouvante indépendant Sad Satan a été testé par les YouTubeurs de la chaîne Obscure Horror Corner. Ces YouTubeurs affirment qu'ils ont trouvé ce jeu sur le dark web. Diverses incohérences dans les déclarations des membres de la chaîne ont jeté le doute sur la véritable version des faits.

L'hameçonnage via des sites web clonés et autres sites d'arnaques sont nombreux et les marchés sur les darknets en font la publicité avec des URL frauduleux[26].

Des puzzles comme Cicada 3301 et ses successeurs utilisent de temps en temps des services cachés dans le but de fournir des indices de manière plus anonyme, de manière à nourrir les spéculations sur l'identité de leurs créateurs.

Il y a régulièrement des lois appliquées à l'encontre des sites diffusant des images ou vidéos à caractère pédopornographiques - souvent en les compromettant en diffusant des malwares aux utilisateurs. Ces sites utilisent des systèmes complexes de guidage, des forums et de régulation de communauté. D'autres contenus proposent l'usage de la torture sexuelle[27], de cruauté animale et de revenge porn.

Il existe autant de vrais sites que de sites frauduleux dont l'usage est revendiqué par des groupes comme l'État islamique, dont un site frauduleux repéré par l'Opération Onymous. Aux lendemains des attaques de Paris en janvier 2015 contre Charlie Hebdo, l'un de ces sites a subi une attaque par un groupe affilié au collectif Anonymous, nommé GhostSec, qui a remplacé le site par une publicité pour Prozac. Un autre groupe islamiste du nom de Rawti Shax a été identifié comme opérant sur le dark web.

Il existe une émergence de plateformes de réseaux sociaux sur le Dark Web, qui sont semblables à ceux que l'on retrouve sur le web classique. Des réseaux traditionnels tels que Facebook et maintenant Twitter ont commencé à créer leur version dark web pour contrer certains soucis associés avec les autres plateformes, et également donner la possibilité d'accéder à ces médias à travers tout le World Wide Web.