В начале октября злоумышленники получили контроль над более чем 300 выходными реле сети Tor и использовали их для перенаправления SSH-соединений на серверы, которые крали логины и пароли пользователей. По данным исследователя, выходные реле представляют собой последний узел в цепочке Tor, где трафик покидает сеть и направляется к конечной точке назначения.

Согласно информации, злоумышленники начали свои действия в период с 1 по 5 октября. В это время пользователи, подключавшиеся к SSH-серверам через Tor, могли стать жертвами перехвата, если они согласились на вмешательство в соединение. Это означает, что все учетные данные, передаваемые через уязвимые реле, могли быть скомпрометированы.

Эксперты по кибербезопасности призывают пользователей быть особенно внимательными к безопасности своих SSH-соединений, особенно при использовании Tor. Рекомендуется использовать дополнительные меры защиты, такие как двухфакторная аутентификация и проверка целостности серверов, чтобы минимизировать риск утечки данных.

Также важно помнить, что Tor, хотя и обеспечивает определенный уровень анонимности, не защищает от всех видов атак. Пользователи должны быть осведомлены о потенциальных угрозах и принимать меры для защиты своей информации.

Исследователь, выявивший данную уязвимость, продолжает анализировать ситуацию и призывает к повышению осведомленности о проблемах безопасности в сети Tor. Он также рекомендует всем пользователям внимательно следить за обновлениями и рекомендациями по безопасности, чтобы защитить свои данные от подобных атак в будущем.

Источник новости:
The Hacker News

Читать полностью