😈 Сеть Tor взломали изнутри: 333 узла тайно шпионили за входящими соединениями

Неизвестный злоумышленник захватил 333 выходных узла Tor, получив возможность перехватывать SSH-соединения и незашифрованную переписку пользователей — под контроль атакующего попало около 10% выходных ретрансляторов анонимной сети

Подобный перехват относится к атакам Man-in-the-Middle, когда посторонний участник незаметно вклинивается в соединение между двумя сторонами

— Главной целью стали пароли SSH и содержимое почтовых соединений без шифрования: взломанные серверы перенаправляли SSH-трафик через 12 подконтрольных атакующему систем, которые подменяли удалённый сервер и пытались перехватить учётные данные

Параллельно он менял настройки выходных узлов Tor, чтобы через них проходило больше незашифрованного почтового трафика

Одним из основных инструментов атакующего стала Ebury, давно известная вредоносная программа для серверов Linux и других Unix-подобных систем.

🧑‍💻 Этичный хакер