333 nodi di uscita Tor compromessi per intercettare il traffico SSH e recuperare email in chiaro
ars ·
Tra la fine di agosto e l'inizio di ottobre 2026, hacker sconosciuti hanno compromesso 333 nodi di uscita di Tor per intercettare dati sensibili. L'attacco è iniziato quando un intruso ha utilizzato una password riutilizzata per accedere a un server di gestione di Tor e ha installato il backdoor Ebury sui sistemi Linux. Da lì, gli attaccanti hanno ottenuto il controllo di un secondo server chiamato Switzerland2 e hanno riconfigurato numerosi relay di uscita. Hanno reindirizzato il traffico SSH sulla porta 22 verso dodici server controllati dagli attaccanti, catturando le password degli utenti che ignoravano gli avvisi delle chiavi host. Contemporaneamente, i nodi dirottati bloccavano le porte della posta elettronica crittografata consentendo solo connessioni non crittografate, permettendo così il furto dei messaggi in chiaro. Un volontario di Tor ha identificato la compromissione effettuando sondaggi sui nodi di uscita e configurando honeypot per osservare l'attività malevola. Gli investigatori sospettano che dietro l'incidente ci sia un gruppo criminale motivato da fini di lucro, sebbene il metodo esatto per controllare così tanti server rimanga poco chiaro. L'evento sottolinea l'importanza di misure di difesa stratificata, come disabilitare l'autenticazione tramite password per SSH e imporre protocolli di posta elettronica crittografata.
ars