Вторник, 5 ноября, 2024

Группа неизвестных захватила четверть узлов анонимного браузера TOR, чтобы воровать криптовалюту

Неизвестные воспользовались особенностью анонимной сети TOR для перехвата операций с криптовалютами и перенаправления денег на свои счета. Для этого они запустили 380 новых выходных узлов сети TOR, захватив таким образом 23,95% выходных узлов этой сети. Даже после противодействия разработчиков TOR сегодня группа все еще контролирует 10% выходных узлов сети.

b7fb8411bf341fdd832d8cb9329ea2cf

Выходной узел сети TOR является ее ключевым элементом, который имеет доступ ко всему трафику подключенного к нему пользователя.

Контролируя 23,95% выходных узлов сети, неизвестные гарантировали, что почти каждый четвертый пользователь TOR окажется на их узле. Далее они использовали атаку SSL stripping, чтобы перевести трафик из шифрованного протокола HTTPS в нешифрованный HTTP. После этого они могли свободно манипулировать трафиком пользователя.

Підписуйтесь на наш канал у Telegramhttps://t.me/techtodayua

Заметив, что какой-то юзер выполняет перевод денег с использованием криптовалют, эта группа редактировала трафик таким образом, чтобы средства отправлялись на их счет. Поскольку кошелек-получатель менялся на уровне HTTP, отправитель не узнавал сразу, что его деньги похитили.

TOR является системой, в которой трафик разделяется и проходит через сеть промежуточных узлов. Эти пакеты следуют по разным маршрутам, что затрудняет отслеживание их отправителя. Однако все они собираются в одном месте – в выходном узле TOR, который, собственно, контактирует с сервером, который изначально нужен был пользователю. Подробности работы сети TOR рассказывает статья «Серфинг со вкусом лука: как открыть дверь в скрытый интернет».

Длительное время TOR был доступен только на компьютерах, но в 2019 году этот браузер вышел на Android. Похожий инструмент доступен на iPhone.

Євген
Євген
Евгений пишет для TechToday с 2012 года. По образованию инженер,. Увлекается реставрацией старых автомобилей.

Vodafone

Залишайтеся з нами

10,052Фанитак
1,445Послідовникислідувати
105Абонентипідписуватися