Неизвестные хакеры контролировали 24% выходных узлов Tor

С января неизвестная киберпреступная группа добавляла в сеть Tor серверы, чтобы осуществить атаки SSL stripping на пользователей браузера Tor, посещающих связанные с криптовалютой сайты. Киберпреступники успешно перехватывали криптовалюту незаметно для ее владельцев.

В пик атаки злоумышленники контролировали 380 серверов – 24% от всех выходных узлов сети Tor. То есть, шансы пользователей попасть на вредоносный нод равнялись 1 к 4. Под контролем злоумышленников до сих пор находятся до 10% выходных узлов.

Вероятно, группировка продолжит атаки, т.к. у Tor не предусмотрена тщательная проверка операторов добавляемых в сеть серверов. Хотя обеспечение анонимности является ключевой функцией Tor, администрации сети стоило бы ввести проверку хотя бы операторов выходных узлов.