ANÁLISIS FORENSE DE UN EQUIPO TRAS NAVEGACIÓN EN LA DARK WEB MEDIANTE TOR

Abstract

La tendencia al alza de la ciberdelincuencia a nivel mundial, es un problema social altamente preocupante, que está generando un gran impacto. En este contexto, la Dark Web y en particular la red Tor, se han consolidado como plataformas utilizadas por los actores maliciosos para llevar a cabo actividades ilegítimas, aprovechando el alto grado de anonimato que estas redes ofrecen. Esta situación plantea un importante reto para la ciberseguridad, donde el área de la informática forense juega un papel fundamental para contener y mitigar los riesgos asociados a esta tendencia. El objetivo principal de este trabajo es realizar un estudio en profundidad del ámbito de la informática forense, centrándose específicamente en su aplicación para la investigación de la ciberdelincuencia en la Dark Web. Para ello, se analizan los principales documentos regulatorios y trabajos académicos relevantes, buscando establecer una metodología que garantice la validez y fiabilidad del análisis forense, aplicado a un caso práctico desarrollado en un entorno simulado que recrea actividades habituales de ciberdelincuencia en la red Tor. Los resultados obtenidos demuestran que es posible identificar y recuperar artefactos digitales relevantes tanto en la memoria RAM como en el disco duro, incluyendo evidencias de la ejecución del navegador Tor, registros de navegación, archivos de configuración y claves de registro. Estas evidencias permiten reconstruir parcialmente las actividades realizadas en la Dark Web. La metodología propuesta demuestra ser eficaz para la detección y el análisis forense en entornos anónimos y complejos como la Dark Web, aportando un valor significativo en un área con escasa regulación específica.