SSH ट्राफिक को इंटरसेप्ट करने और प्लेनटेक्स्ट ईमेल प्राप्त करने के लिए 333 टॉर एग्जिट नोड्स हैक किए गए
ars ·
अगस्त के अंत और अक्टूबर 2026 के दौरान, अज्ञात हैकरों ने संवेदनशील डेटा को इंटरसेप्ट करने के लिए 333 टॉर एग्जिट नोड्स (Tor exit nodes) पर कब्जा कर लिया। हमला तब शुरू हुआ जब एक आक्रामक ने पुनः उपयोग किए गए पासवर्ड का उपयोग करके एक टॉर प्रबंधन सर्वर तक पहुंच हासिल की और लिनक्स सिस्टम पर Ebury बैकडोर स्थापित किया। इसके बाद, आक्रामकों ने 'स्विट्जरलैंड2' नामक दूसरे सर्वर पर नियंत्रण प्राप्त किया और कई एग्जिट रिले को फिर से कॉन्फ़िगर किया। उन्होंने SSH ट्रैफिक को पोर्ट 22 के माध्यम से बारह आक्रामक-नियंत्रित सर्वरों में रीडायरेक्ट कर दिया, जिससे उन उपयोगकर्ताओं के पासवर्ड चुरा लिए गए जिन्होंने होस्ट कुंजी चेतावनियों की उपेक्षा की। इसी बीच, हटाए गए नोड्स ने एन्क्रिप्टेड ईमेल पोर्ट्स को ब्लॉक कर दिया लेकिन अनएन्क्रिप्टेड कनेक्शन को अनुमत किया, जिससे प्लेनटेक्स्ट संदेशों की चोरी संभव हुई। एक टॉर स्वयंसेवक ने एग्जिट नोड्स को पोलिंग करके और दुर्भावनापूर्ण गतिविधि का अवलोकन करने के लिए हनीपाट स्थापित करके इस समझौते की पहचान की। जांचकर्ताओं का मानना है कि वित्तीय रूप से प्रेरित अपराध समूह इस घटना के पीछे है, हालांकि इतने सारे सर्वरों को नियंत्रित करने का सटीक तरीका अभी भी अस्पष्ट है। इस घटना ने SSH के लिए पासवर्ड प्रमाणीकरण को निष्क्रिय करने और एन्क्रिप्टेड ईमेल प्रोटोकॉल को लागू करने जैसे डिफेंस-इन-डेप्थ उपायों के महत्व को रेखांकित किया है।
ars