Сеть Tor скомпрометирована одним хакером, похитившим Bitcoin пользователей: отчет

Одна вредоносная организация контролирует почти четверть всех узлов, используемых в сети анонимного интернет-провайдера Tor, и использует свое положение для кражи Bitcoin и других криптовалют.

• Аналитик по кибербезопасности, использующий псевдоним «nusenu», сказал в своем сообщении:отчет на этой неделеТеперь хакер контролирует около 23% выходной мощности ретранслятора сети Tor.
• Сеть Tor предоставляет анонимный доступ в Интернет с помощью добровольно запущенных ретрансляторов, которые маршрутизируют трафик с целью сокрытия отслеживаемых и идентифицируемых IP-адресов пользователей.
• Выходной ретранслятор — это конечный этап, который соединяет пользователей с запрошенными ими веб-сайтами.
• Согласно отчету, хакер использует свое положение в качестве основного узла выходного реле для проведения сложных атак типа «человек посередине», лишая веб-сайты шифрования и предоставляя себе полный неограниченный доступ к трафику, проходящему через его серверы.
• Вредоносный агент в первую очередь сосредоточился наBitcoinсервисы микшера, подменяющие адреса кошельков, чтобы микшер возвращал «чистые» средства хакеру, а не первоначальному пользователю.
• По словам nusenu, отсутствие мер по обеспечению безопасности в сети Tor привело к тому, что хакер более чем удвоил свою долю выходных реле с менее чем 10% в декабре прошлого года.
• Неясно, сколько Криптовалюта было украдено и участвует ли злоумышленник в других атаках.
• По крайней мере ONE сервис Bitcoin миксеров добавил дополнительный уровень безопасности, не позволяющий хакерам взломать шифрование своего сайта.
• Личность хакера остается загадкой, и T , есть ли у атаки какие-либо дополнительные мотивы, помимо кражи криптовалют.