14 Мая 2021 19:46
Новости
  13:47    14.8.2020

Хакеры захватили выходные узлы Tor и грабят пользователей

Хакеры захватили выходные узлы Tor и грабят пользователей
В начале текущей недели ИБ-специалист и оператор сервера Tor, известный как Nusenu, опубликовал результаты своего исследования. По его данным, с января 2020 года группа неизвестных лиц устанавливает контроль над выходными узлами браузера Tor и осуществляет атаки типа SSL stripping. В какой-то момент им принадлежала четверть всех выходных узлов (380 серверов), а сейчас они контролируют около 10%, несмотря на то, что разработчики Tor трижды принимали меры для прекращения этой активности.
Исследователь пишет, что истинный масштаб операций этой группы неизвестен, но их главной целью определенно является получение прибыли. Nusenu объясняет, что злоумышленники осуществляют атаки man-in-the-middle на пользователей Tor и манипулируют трафиком, проходящим через подконтрольные им выходные узлы. Цель таких MitM-атак — применение техники SSL stripping, то есть даунгрейд трафика пользователей с HTTPS-адресов на менее безопасные HTTP. 

По мнению специалиста, таким образом группировка подменяет биткоин-адреса внутри HTTP-трафика, связанного с миксер-сервисами. Подобные сервисы помогают «запутать следы», превращая простой перевод средств с одного аккаунта на другой в сложную схему: вместо одной транзакции сервис разбивает нужный платеж на сотни или тысячи мелких переводов, которые отправляются на разные аккаунты и проходят через множество кошельков, прежде чем достигнут истинной цели. То есть, подменяя адреса на уровне HTTP-трафика, злоумышленники эффективно перехватывают средства жертв, без ведома как самих пользователей, так и криптовалютных миксер-серсивов.

Сами по себе подобные атаки нельзя назвать новыми, но исследователь отмечает невидный масштаб этой операции. Так, опираясь на контактный email-адрес вредоносных серверов, эксперт отследил по меньшей мере 9 кластеров входных узлов, добавленных за последние семь месяцев. Вредоносная сеть достигла своего пика 22 мая текущего года, когда в нее входили 380 серверов, и группировка контролировала 23,95% всех выходных узлов Tor.

Nusenu пишет, что он не раз сообщал администраторам Tor о вредоносных выходных узлах и после последней «зачистки», произошедшей 21 июня 2020 года, возможности злоумышленников сильно сократились. Впрочем, по состоянию на 8 августа 2020 года группировка по-прежнему контролировала около 10% выходных узлов.

По мнению исследователя, злоумышленники будут продолжать эти атаки и далее, так как у инженеров Tor Project нет возможности тщательно проверить всех присоединившихся к сети участников, ведь во главу угла ставиться анонимность.

Напомню, что похожая атака была обнаружена в 2018 году. Тогда в манипуляциях пользовательским трафиком уличили операторов нескольких Tor2Web-сервисов. Злоумышленники так же подменяли адреса биткоин-кошельков своими. К примеру, когда пользователи пытались заплатить выкуп операторам шифровальщиков LockeR, Sigma и GlobeImposter, их средства оседали в карманах других хакеров.

Источник - https://xakep.ru/

Оставить комментарий

4 главные под байкой - Читайте также

Читайте также

4 главные под байкой

Кнопка Телеграм в байках

топ 3 под байкой - Криминальный топ 3

Криминальный топ 3

топ 3 под байкой

  • ЧП: в Плявниеках водитель протаранил 6 машин (видео); авария с фурой в Дрейлини (видео)

    Во вторник в микрорайоне Плявниеки, на перекрестке улиц Лубанас и А. Сахарова произошла авария: водитель, находившийся за рулем Opel Insignia, потерял управление, в результате чего машина выехала на автостоянку возле ТЦ Sahara, где повредила 6 машин, а также проехала по зеленой зоне. (См. видео ниже).
  • Против Крапсиса начат еще один уголовный процесс (дополнено) (3)

    Против заместителя начальника Госполиции, начальника Главного управления полиции порядка Нормунда Крапсиса начат еще один уголовный процесс - ему вменяют закупки с "нюансами" не только полицейской формы, но и ручных фоторадаров. Следствие ведет Бюро внутренней безопасности (БВБ, IDB).
  • Полезно знать: как теперь можно передвигаться на электросамокатах

    Перемещаться на электросамокатах (скутерах) впредь будет разрешено и по тротуарам, и по велодорожкам или мостовой, гласят принятые Кабинетом министров поправки к ПДД. Одновременно, чтобы не подвергать угрозе и самих водителей таких транспортных средств, и окружающих, вводятся строгие требования безопасности.

Рекомендованно для вас

Криминальный топ 3

Криминальный топ 3

Комментарии

Комментарии