333 nós de saída do Tor sequestrados para interceptar tráfego SSH e recuperar e-mails em texto puro
ars ·
Entre o final de agosto e o início de outubro de 2026, hackers desconhecidos comprometeram 333 nós de saída do Tor para interceptar dados sensíveis. O ataque começou quando um intruso usou uma senha reutilizada para acessar um servidor de gerenciamento do Tor e instalou o backdoor Ebury em sistemas Linux. A partir daí, os atacantes ganharam controle de um segundo servidor chamado Switzerland2 e reconfiguraram numerosos relés de saída. Eles redirecionaram o tráfego SSH pela porta 22 para doze servidores controlados pelos atacantes, capturando senhas de usuários que ignoravam avisos de chave de host. Simultaneamente, os nós sequestrados bloquearam portas de e-mail criptografado enquanto permitiam conexões não criptografadas, facilitando o roubo de mensagens em texto puro. Um voluntário do Tor identificou a comprometimento ao sondar os nós de saída e configurar honeypots para observar a atividade maliciosa. Os investigadores suspeitam que um grupo criminoso com motivação financeira esteja por trás do incidente, embora o método exato para controlar tantos servidores permaneça desconhecido. O evento destaca a importância de medidas de defesa em profundidade, como desativar a autenticação por senha para SSH e impor protocolos de e-mail criptografado.
ars