A szakértők nagy figyelemmel kísérik az úgynevezett darknet forrásokat, elsősorban a TOR-hálózatot, amely napról napra növekszik. A TOR (The Onion Router) elsősorban egy korlátlan, szabad szoftver, amely az interneten keresztül működik. Olyan program, amellyel anonim módon folytathatunk online tevékenységeket, küldhetünk üzeneteket egymásnak – csakúgy, mint interneten keresztül. Van azonban egy fontos különbség. A TOR egyedülálló módon lehetővé teszi a felhasználóknak, hogy teljesen névtelenek maradjanak ügyködésük során.
A hálózati forgalom teljesen névtelen: képtelenség azonosítani a felhasználó IP-címét, ami lehetetlenné teszi a visszakeresését. Sőt a darknet úgynevezett pszeudodomaint használ, amely megakadályozza, hogy eljussanak az erőforrás tulajdonosához.
Az utóbbi időben a kiberbűnözők elkezdték eszközként alkalmazni a TOR-hálózatptt, hogy még több rosszindulatú gócpontot építhessenek ki. A Kaspersky Lab szakértői szerint a Zeuszt (amely TOR-képességekkel is rendelkezik) akkor találták, mikor a ChewBacca–t is, amely az első TOR-hálózatra támaszkodó androidos kártevő.
