Главная Новости, Хакеры, Криптоинвестиции
Горячая тема
12 августа
549 549

Хакеры использовали сеть Tor для атаки на пользователей криптовалютных сайтов, сообщил эксперт по кибербезопасности nusenu.

Tor — это система прокси-серверов, позволяющая устанавливать анонимное сетевое соединение. Технология помогает скрыть IP-адрес и другую информацию о пользователе путем так называемой луковой маршрутизации, реализуемой через несколько промежуточных узлов.

Многие держатели криптовалют используют Tor в целях сохранения приватности, и именно они оказались в группе риска.

Как поясняет nusenu, угрозу представляют операторы выходных узлов. Только они получают информацию о реальном назначении запроса пользователя. С января злоумышленники взяли под контроль крупную долю выходных узлов — в мае она достигла пика в 23%.

С помощью манипуляций трафиком хакеры осуществляли так называемые атаки посредника, или «человек посередине». Они подменяли трафик пользователей с HTTPS-адресов на менее безопасный HTTP.

В первую очередь хакеров интересуют запросы, отправляемые в адрес биткоин-миксеров. Хакеры подменяют биткоин-адрес в HTTP-трафике для переадресации транзакции на свой кошелек. Эксперт отмечает, что в атаках с подменой биткоин-адресов нет ничего нового, однако в этом случае впечатляет ее размах.

Эксперт Nusenu уже сообщал администраторам Tor о проблеме, и они предприняли меры. Тем не менее в августе хакеры все еще контролировали примерно 10% выходных узлов. Отметим, что свойственные Tor ограничения в контроле доступа не позволяют полностью исключить угрозу, из-за чего вероятность продолжения таких атак высока.

Подписывайтесь на наш Telegram-канал Ihodl и оставайтесь в курсе актуальных новостей.

Читайте также:
Пожалуйста, опишите ошибку
Закрыть