333 узла выхода Tor захвачены для перехвата трафика SSH и получения писем в открытом виде
ars ·
В конце августа и начале октября 2026 года неизвестные хакеры захватили контроль над 333 узлами выхода Tor для перехвата конфиденциальных данных. Атака началась с того, что злоумышленник использовал повторно используемый пароль для доступа к серверу управления Tor и установил бэкдор Ebury на системы Linux. С этого момента атакующие получили контроль над вторым сервером под названием Switzerland2 и перенастроили множество узлов выхода. Они перенаправили трафик SSH через порт 22 на двенадцать серверов, контролируемых злоумышленниками, фиксируя пароли пользователей, которые игнорировали предупреждения о ключах хоста. Одновременно захваченные узлы блокировали порты для зашифрованной электронной почты, но позволяли нешифрованные соединения, что обеспечивало кражу сообщений в открытом виде. Волонтер Tor обнаружил компрометацию путем опроса узлов выхода и настройки приманок (honeypots) для наблюдения за вредоносной активностью. Расследующие полагают, что за инцидентом стоит группа преступников, движимая финансовой выгодой, хотя точный метод контроля столь большого количества серверов остается неясным. Этот случай подчеркивает важность мер защиты в глубину, таких как отключение аутентификации по паролю для SSH и принудительное использование протоколов зашифрованной электронной почты.
ars