Un ataque coordinado que comenzó el 2 de octubre afectó a 333 nodos de salida de la red Tor, representando aproximadamente el 10% de la infraestructura total. Los atacantes, que obtuvieron acceso a los servidores en agosto, desplegaron el payload Ebury 1.8.3, un backdoor para OpenSSH diseñado para robar credenciales y realizar ataques de intermediación man-in-the-middle (MITM). El objetivo principal era interceptar conexiones SSH en el puerto 22, redirigiendo el tráfico a 12 servidores de interceptación para robar contraseñas y ejecutar comandos remotos en los servidores de las víctimas. El autor del análisis detectó el problema mediante un script que verificó las huellas digitales de las conexiones SSH, identificando que más de 300 nodos no interceptaban el tráfico web pero sí lo redirigían a los servidores maliciosos. El equipo de salud de la red de Tor confirmó el incidente y, tras contactar a los operadores afectados, marcó los nodos como 'BadExit' el 4 de octubre, impidiendo que los clientes los usaran para salir de la red. Aunque los atacantes reiniciaron algunos servidores el 5 de octubre, la mayoría permaneció apagada. El incidente ha dejado una huella visible en las métricas de la red, con una caída sostenida en el uso de nodos de salida. Este evento subraya la importancia de la seguridad en la infraestructura de red, especialmente para operadores de nodos que gestionan máquinas de producción altamente sensibles.
Noticias agregadas con IA