Az elmúlt hónapokban a Kaspersky Lab szakértői nagy figyelemmel kísérik az úgynevezett Darknet forrásokat, elsősorban a TOR (The Onion Router) hálózatot, amely napról napra növekszik. Bár a TOR infrastruktúra, valamint a kiberbűnözői források az internetet figyelő szervezetek látóterén kívül helyezkednek el, azonban a szakértőknek most sikerült 900 rejtett szolgáltatást azonosítani. A TOR elsősorban egy korlátlan, szabad szoftver, amely az interneten keresztül működik. Egy olyan program, amellyel anonim módon folytathatunk online tevékenységeket, küldhetünk üzeneteket egymásnak – csakúgy, mint interneten keresztül. Azonban van egy fontos különbség. A TOR egyedülálló abban, hogy lehetővé teszi a felhasználók számára, hogy teljesen névtelenek maradjanak a tevékenységeik során. A hálózati forgalom teljesen névtelen: képtelenség azonosítani a felhasználó ip-címét, amely lehetetlenné teszi a visszakeresését. Sőt a Darknet úgynevezett pszeudó domaint használ, amely megakadályozza, hogy eljussanak az erőforrás tulajdonosához. Az utóbbi időben a kiberbűnözők elkezdték aktívan használni a TOR hálózatot, hogy még több rosszindulatú hálózatot építsenek ki. A Kaspersky szakértői szerint a Zeuszt (amely a TOR bizonyos képességeivel is rendelkezik) akkor találták mikor a ChewBaccát is, amely az első TOR hálózatra támaszkodó androidos kártevő.
