Bir araştırmacı Salı günü, bilinmeyen bilgisayar korsanlarının 300'den fazla Tor çıkış düğümünü ele geçirdiğini ve şifrelenmemiş e-posta trafiğini destekleyecek ve SSH bağlantılarını kontrol ettikleri sunucular üzerinden yeniden yönlendirecek şekilde yeniden yapılandırdıklarını bildirdi. Tor gönüllülerine göre, saldırganın Tor yönetim sunucusuna erişim sağlamak için yeniden kullanılan geçerli bir şifre kullanması ile saldırı Ağustos ayının sonlarında başladı. Saldırgan daha sonra Linux için yazılmış ve 12 yıl önce keşfedilen bir arka kapı olan Ebury'yi yükledi.
Daha sonra saldırgan, yönetim sunucusundan İsviçre2 adı verilen ikinci bir Tor sunucusuna SSH aracılığıyla, araştırmacıların bilinmeyen nedenlerle İsviçre2'nin yetkili anahtarları arasında bulamadığı bir RSA anahtarını kullanarak bağlandı. Saldırganlar, İsviçre2'nin idari kontrolü altında olan Ebury'yi oraya da yerleştirdi. Son olarak saldırgan, Switzerland2'nin barındırdığı iki çıkış düğümünün ayarlarını yeniden yapılandırdı.
Makalenin tamamını okuyun Yorumlar
