Articulo de referencia

Alojamiento gratuito

[http://www.ehackingnews.com/2013/08/almost-half-of-tor-sites-compromised-by.html Almost Half of Tor sites compromised by FBI] {{Webarchive|url=https://web.archive.org/web/20210...

Freedom Hosting era un servicio de alojamiento web especializado en Tor que se estableció en 2008. En su apogeo en agosto de 2013, era el mayor proveedor de alojamiento web de Tor. [ 2 ]

Ataque anónimo de denegación de servicio

En 2011, Anonymous lanzó la Operación Darknet , una iniciativa contra la pornografía infantil dirigida a las actividades en la web oscura . Uno de los sitios más grandes, Lolita City , alojado por Freedom Hosting, [ 3 ] fue objeto de un ataque de denegación de servicio (DDoS) y, posteriormente, su lista de miembros se filtró tras un ataque de inyección SQL , al igual que The Hidden Wiki , que enlazaba con él. [ 4 ]

Investigación federal

En 2013, mediante métodos de investigación no revelados, el FBI identificó la dirección IP de un servidor que parecía estar asociado con Freedom Hosting. El servidor estaba alojado por OVHcloud y fue contratado a nombre de Eric Marques. [ 5 ]

El 22 de julio de 2013, en respuesta a una solicitud de asistencia jurídica mutua (MLAT) presentada a Francia, las autoridades estadounidenses recibieron una copia de los datos e información de este servidor. El servidor contenía varios "contenedores" cifrados cuyo contenido las autoridades no pudieron determinar en ese momento. [ 6 ]

Para el 30 de julio de 2013, los investigadores, mediante el uso de criptoanálisis , lograron determinar la contraseña de la cuenta de superusuario del servidor ("root"). Esto permitió a las fuerzas del orden obtener una copia sin cifrar del contenido del servidor, confirmando que, efectivamente, el servidor alojaba el sitio web Freedom Hosting. [ 7 ]

Ataque de desanonimización

El 4 de agosto de 2013, varios servicios ocultos de Tor alojados por Freedom Hosting, incluido TorMail , comenzaron a mostrar un mensaje de error. El análisis del código fuente reveló la presencia de un pequeño ejecutable de JavaScript que explotaba una vulnerabilidad en versiones obsoletas del navegador Tor. [ 8 ] El ejecutable obtenía el nombre de host de Windows y la dirección MAC del ordenador del usuario, transmitiendo esta información a un servidor controlado por las fuerzas del orden estadounidenses. [ 9 ] [ 8 ] [ 10 ]

El FBI reconoció su responsabilidad en el ataque en un documento judicial presentado en Dublín el 12 de septiembre de 2013 ; [ 11 ] detalles técnicos adicionales de una presentación de capacitación filtrada por Edward Snowden mostraron que el nombre en clave del exploit era EgotisticalGiraffe . [ 12 ]

El sitio fue fundado y administrado por un ciudadano estadounidense-irlandés, Eric Eoin Marques (nacido el 29 de abril de 1985 ) , quien nació en la ciudad de Nueva York de madre irlandesa y padre portugués nacido en Brasil que trabajaba como arquitecto exitoso. [ 13 ] [ 14 ] Fue derivado a un psiquiatra cuando era adolescente, pero no se le realizó un diagnóstico específico. [ 15 ] Fue descrito como tímido y retraído socialmente , y no terminó la escuela. [ 14 ] En 2005, Marques inició un negocio llamado Host Ultra con su padre antes de disolverlo en 2011. [ 14 ] [ 13 ] Su padre justificó las grandes cantidades de dinero que Marques ganó afirmando que trabajaba en un banco. [ 14 ]

Marques fue arrestado en Irlanda el 1 de agosto de 2013, en virtud de una orden de extradición provisional emitida por un tribunal de Estados Unidos el 29 de julio de ese mismo año. [ 16 ] [ 17 ] El FBI solicitó la extradición de Marques a Maryland por cuatro cargos  : distribución, conspiración para distribuir y publicidad de pornografía infantil  , así como complicidad en la publicidad de pornografía infantil. La orden alega que Marques era "el mayor facilitador de pornografía infantil del planeta". [ 18 ] [ 19 ] Sus abogados lucharon durante varios años para impedir su extradición a Estados Unidos argumentando que padecía el síndrome de Asperger y que, de ser extraditado, no recibiría la atención adecuada en una prisión estadounidense. [ 20 ] [ 21 ] En diciembre de 2016, el Tribunal de Apelación irlandés dictaminó que la extradición debía proceder. [ 22 ] Sin embargo, este no fue el final de su proceso de apelación, y sus abogados anunciaron que presentarían una nueva apelación ante el Tribunal Supremo. Esta apelación fue desestimada por la Corte Suprema irlandesa el 20 de marzo de 2019. [ 23 ] Marques se enfrentaba a cadena perpetua si era juzgado y condenado en los Estados Unidos. [ 24 ] El 6 de febrero de 2020, Marques se declaró culpable de un cargo de conspiración para anunciar imágenes de abuso infantil, como parte de un acuerdo de culpabilidad que implicaría una pena de prisión de 15 a 21 años. [ 25 ] [ 26 ] El 6 de septiembre de 2021, Marques fue sentenciado a 27 años de prisión y se le ordenó confiscar más de $154,000. [ 27 ] [ 28 ]

Sitios alojados destacados

Sucesor

Tras el cierre de Freedom Hosting, se creó un nuevo servicio, Freedom Hosting II . En 2017, alojaba el 20 por ciento de todos los sitios web en la red Tor. [ 32 ] Posteriormente, en 2017, fue desconectado definitivamente durante un ataque informático coordinado. [ 33 ] [ 34 ]

Referencias

  1. Casi la mitad de los sitios Tor comprometidos por el FBI Archivado el 18-06-2021 en Wayback Machine , E-hacking News , (04 de agosto de 2013).
  2. Howell O'Neill, Patrick (4 de agosto de 2013). "Una guía detallada de Freedom Hosting, el motor de la Dark Net" . Recuperado el 30 de mayo de 2015 .
  3. Finklea, Kristin (7 de julio de 2015). "Dark Web" (PDF) . Washington, DC : Congressional Research Service : 6. Archivado del original (PDF) el 27 de octubre de 2021. Recuperado el 4 de diciembre de 2021 a través de las Bibliotecas de la Universidad del Norte de Texas .{{cite journal}}: Para citar una revista se requiere |journal=( ayuda )
  4. Gallagher, Sean (4 de agosto de 2013). "Detienen a un presunto operador de servicios ocultos de Tor por distribución de pornografía infantil" . Recuperado el 30 de mayo de 2015 .
  5. Oficina Federal de Investigación (25 de marzo de 2019). "Denuncia penal enmendada: Estados Unidos de América contra Eric Eoin Marques" (PDF) . Justice.gov . pág. "§18" . Consultado el 9 de enero de 2026 . 
  6. Oficina Federal de Investigación (25 de marzo de 2019). "Denuncia penal enmendada: Estados Unidos de América contra Eric Eoin Marques" (PDF) . Justice.gov . págs. "§21-22" . Consultado el 9 de enero de 2026 . 
  7. Oficina Federal de Investigación (25 de marzo de 2019). "Denuncia penal enmendada: Estados Unidos de América contra Eric Eoin Marques" (PDF) . Justice.gov . pág. "§25" . Consultado el 9 de enero de 2026 . 
  8. 1 2 El Proyecto Tor (5 de agosto de 2013). "Aviso de seguridad de Tor: los paquetes antiguos del navegador Tor son vulnerables" . Blog del Proyecto Tor . Consultado el 9 de enero de 2026 .
  9. Paganini, Pierluigi (28 de enero de 2016). "El FBI hackeó TorMail para identificar a sus usuarios" . Security Affairs . Consultado el 9 de enero de 2026 .
  10. Poulsen, Kevin (27 de enero de 2014). "Agentes federales se infiltraron en una cuenta de TorMail para atrapar a un presunto pedófilo" . Wired . Archivado del original el 28 de enero de 2014. Consultado el 9 de enero de 2026 .
  11. Poulsen, Kevin (13 de septiembre de 2013). "El FBI admite que controlaba los servidores Tor detrás del ataque masivo de malware" . Wired . Consultado el 22 de diciembre de 2013 .
  12. Schneier, Bruce (4 de octubre de 2013). "Atacando a Tor: cómo la NSA ataca el anonimato en línea de los usuarios" . The Guardian . Consultado el 22 de diciembre de 2013 .
  13. 1 2 O'Doherty, Caroline (16 de septiembre de 2021). "Eric Eoin Marquez: El irlandés etiquetado como el 'cabeza de turco' del material de abuso infantil" . Irish Examiner . Recuperado el 24 de noviembre de 2023 .
  14. 1 2 3 4 "Eric Eoin Marques: hijo de un arquitecto de 28 años de Dublín, acusado de ser el mayor traficante mundial de imágenes de abuso infantil" . Independent.ie . 24 de agosto de 2013. Consultado el 24 de noviembre de 2023 .
  15. O'Doherty, Caroline (23 de marzo de 2019). "¿Hombre con dificultades de socialización o un criminal a sangre fría?" . Irish Examiner . Consultado el 24 de noviembre de 2023 .
  16. "Estados Unidos recibe 10 días para solicitar la extradición del sospechoso de pornografía infantil" . Irish Examiner . 8 de agosto de 2013.
  17. O'Faolain, Aodhan; Managh, Ray (3 de agosto de 2013). «El FBI afirma que un irlandés es el barón de la pornografía infantil en línea» . Irish Examiner . Archivado del original el 22 de octubre de 2020.
  18. Best, Jessica (21 de enero de 2014). "Hombre calificado como 'el mayor facilitador de pornografía infantil del planeta' vuelve a ser puesto en prisión preventiva" . Daily Mirror . Consultado el 29 de abril de 2014 .
  19. Dingledine, Roger (5 de agosto de 2013). "Aviso de seguridad de Tor: los paquetes antiguos del navegador Tor son vulnerables" . Proyecto Tor . Recuperado el 28 de abril de 2014 .
  20. Smith, Lewis (11 de mayo de 2015). "Un irlandés que lucha contra su extradición a EE. UU. por cargos de abuso de imágenes infantiles tiene síndrome de Asperger, según se escuchó en el tribunal" . Independent . Consultado el 27 de febrero de 2016 .
  21. O'Doherty, Caroline (17 de julio de 2017). "El irlandés calificó al 'cabecilla de la pornografía infantil'" . Irish Examiner . Archivado del original el 7 de noviembre de 2020 . Consultado el 30 de junio de 2018 .
  22. "Hombre pierde apelación de extradición en caso de imágenes de abuso infantil" . RTE News . 16 de diciembre de 2016. Archivado del original el 13 de diciembre de 2016. Consultado el 21 de marzo de 2017 .
  23. Reynolds, Paul (20 de marzo de 2019). «Hombre pierde apelación de extradición por cargos de pornografía» . RTE News . Archivado del original el 29 de marzo de 2019.
  24. Aaron Rogan, Ruaidhrí Giblin, 'Dark web host' apela contra la extradición a Estados Unidos , The Times . 20 de diciembre de 2016, consultado el 21 de marzo de 2017.
  25. "Hombre considerado 'el mayor facilitador' de imágenes de abuso infantil se declara culpable" . The Associated Press . 6 de febrero de 2020. Consultado el 14 de julio de 2020 .
  26. "Facilitante de pornografía infantil en la web oscura se declara culpable de conspiración para publicitar pornografía infantil" . 6 de febrero de 2020. Archivado del original el 12 de enero de 2021.
  27. Brodkin, Jon (16 de septiembre de 2021). «Hombre que una vez fue considerado el "mayor facilitador de pornografía infantil" del mundo, condenado a 27 años» . Ars Technica . Archivado del original el 17 de septiembre de 2021.
  28. "Condenado a 27 años de prisión a facilitador de pornografía infantil en la web oscura por conspiración para publicitar pornografía infantil" . 16 de septiembre de 2021. Archivado del original el 16 de septiembre de 2021.
  29. "Sitios de abuso infantil en Tor comprometidos por malware" . 5 de agosto de 2013. Consultado el 2 de agosto de 2015 .
  30. Poulsen, Kevin (27 de enero de 2014). "Si usaste este sitio web de correo seguro, el FBI tiene tu bandeja de entrada" . Recuperado el 30 de mayo de 2015 .
  31. Howell O'Neill, Patrick (4 de agosto de 2013). "Una guía detallada de Freedom Hosting, el motor de la Dark Net" . Recuperado el 3 de agosto de 2015 .
  32. Cox, Joseph (4 de febrero de 2017). "Hablamos con el hacker que derribó una quinta parte de la Dark Web" . Recuperado el 25 de junio de 2017 .
  33. ID.nl, Redactie (26 de agosto de 2022). "Los hackers utilizan la plataforma 'dark web'" . ID.nl (en holandés) . Consultado el 17 de abril de 2024 .
  34. Smith, Daniel (23 de agosto de 2017). "La evolución de la Dark Web – Blog de Radware" . Servicios DDoS . Recuperado el 17 de abril de 2024 .