Un grupo de hackers desconocidos ha tomado el control de más de 300 nodos de salida de Tor, reconfigurándolos para favorecer el tráfico de correos electrónicos no cifrados y redirigir conexiones SSH a través de servidores bajo su control, según un informe de un investigador publicado el martes. El ataque comenzó a finales de agosto, cuando el atacante utilizó una contraseña válida que había sido reutilizada para acceder a un servidor de gestión de Tor. Posteriormente, instalaron Ebury, un backdoor para Linux, en los nodos comprometidos, lo que les permitió obtener control administrativo sobre los mismos.
Puntos clave:
- Más de 300 nodos de salida de Tor fueron comprometidos por hackers.
- El ataque se inició mediante el uso de una contraseña reutilizada.
- Se instaló un backdoor llamado Ebury en los nodos afectados.
- Los atacantes redirigieron el tráfico SSH y correos electrónicos no cifrados.
Categoría
Tecnología (Ciberseguridad)
Fuente
Análisis, redacción, categorización y etiquetado asistido por IA.