Хакеры атаковали пользователей Tor для кражи биткоинов
Неизвестная хакерская группировка использовала сеть Tor для атаки пользователей криптовалютных сайтов. Об этом сообщает исследователь безопасности Nusenu.
Злоумышленники взяли под контроль значительную долю выходных узлов сети Tor — к маю 2020 года они контролировали почти четверть всех подобных узлов.
С помощью манипуляций трафиком хакеры осуществляли так называемые атаки посредника. Они подменяли трафик пользователей с HTTPS-адресов на менее безопасный HTTP.
Это позволило им заменить биткоин-адреса в HTTP-трафике, связанного с биткоин-миксерами, для переадресации транзакций на свои кошельки вместо пользовательских.
Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!
Исследователь подчеркнул, что подобные атаки не новы, однако масштаб текущей впечатляет.
Nusenu сообщал администраторам Tor о проблеме. Последние предприняли меры для борьбы с хакерами, однако в августе хакеры все еще контролировали приблизительно 10% выходных узлов.
Напомним, в прошлом году исследователи обнаружили поддельный браузер Tor, ворующий биткоины пользователей.
Подписывайтесь на новости ForkLog в Telegram: ForkLog Feed — вся лента новостей, ForkLog — самые важные новости и опросы.
