333 nodos de salida de Tor secuestrados para interceptar tráfico SSH y recuperar correos electrónicos en texto plano
ars ·
A finales de agosto y principios de octubre de 2026, hackers desconocidos comprometieron 333 nodos de salida de Tor para interceptar datos sensibles. El ataque comenzó cuando un intruso utilizó una contraseña reutilizada para acceder a un servidor de gestión de Tor e instaló el backdoor Ebury en sistemas Linux. Desde allí, los atacantes tomaron el control de un segundo servidor llamado Switzerland2 y reconfiguraron numerosos relés de salida. Redirigieron el tráfico SSH a través del puerto 22 hacia doce servidores controlados por los atacantes, capturando las contraseñas de los usuarios que ignoraron las advertencias sobre la clave del host. Simultáneamente, los nodos secuestrados bloquearon los puertos de correo electrónico cifrado mientras permitían conexiones no cifradas, lo que permitió el robo de mensajes en texto plano. Un voluntario de Tor identificó el compromiso mediante sondeos de nodos de salida y la configuración de honeypots para observar la actividad maliciosa. Los investigadores sospechan que un grupo delictivo con motivación financiera está detrás del incidente, aunque el método exacto para controlar tantos servidores sigue siendo desconocido. Este evento destaca la importancia de las medidas de defensa en profundidad, como deshabilitar la autenticación por contraseña para SSH y hacer cumplir los protocolos de correo electrónico cifrado.
ars