Безопасность
Неизвестные взломали 333 выходных узла Tor для перехвата SSH-трафика и почты
Неизвестные захватили более 300 выходных узлов Tor и настроили их на перенаправление SSH-соединений на свои серверы и перехват незашифрованной почты, сообщил исследователь.
По данным Ars Technica, атака началась в конце августа: злоумышленник с помощью повторно использованного пароля получил доступ к управляющему серверу Tor и установил на него бэкдор Ebury для Linux. Затем через SSH он подключился ко второму серверу, Switzerland2, где также установил Ebury, и изменил настройки двух выходных узлов. Как именно были захвачены остальные серверы, расследование пока не установило.
В итоге в кампании участвовали 333 выходных узла. Одни настройки перенаправляли SSH-трафик на один из 12 серверов-перехватчиков: если пользователь игнорировал предупреждение о смене ключа хоста, он вводил пароль на сервере атакующих. Другие блокировали порты 25, 465, 587, 993 и 995, используемые для шифрованной почты, оставляя открытыми порты для незашифрованной. При понижении защиты почтовыми сервисами атакующие могли получить письма в открытом виде; удавались ли такие попытки, неизвестно.
Перехват шёл со 2 по 5 октября. Автор отчёта, волонтёр Tor под ником Kaba, рассказал, что сам столкнулся с перенаправлением в пятницу утром.
- Задействованы 333 выходных узла Tor
- SSH-трафик уходил на 12 серверов-перехватчиков
- Перехват шёл со 2 по 5 октября
Источники
- Ars Technica: 333 Tor exit nodes hijacked to intercept SSH traffic and retrieve plaintext email · 22 октября 2026, 14:30
Текст подготовлен автоматически по материалам источников и может содержать неточности.