አጥቂዎች 333 የቶር መውጫ ኖዶችን (ቶር በአጠቃላይ 3000 የመውጫ ኖዶች አሉት) የተቆጣጠሩበትን ክስተት በተመለከተ ዝርዝር መረጃ ታትሟል እና ያልተመሰጠሩ ትራፊክን ለማቋረጥ እና የSSH ግንኙነቶችን ለማዞር ተጠቅመዋል። ጥቃቱ የተጀመረው በጥቅምት 2 (አርብ ምሽት) ነበር፣ ነገር ግን ተገኝቷል እና በጥቅምት 4 ማገድ ጀመረ። በጥቅምት 5፣ ሁሉም የተጠቁ አገልጋዮች በኦፕሬተሮቻቸው ወይም በአጥቂዎቹ እራሳቸው ተዘግተዋል። በተደረገ ምርመራ አጥቂዎቹ በቶር ተጠቃሚዎች ላይ ከተፈጸመው ጥቃት ከሁለት ወራት በፊት ወደ ሰርቨሮቹ መድረስ ችለዋል እና በተጠለፉት ስርዓቶች ላይ Ebury 1.8.3 ማልዌር ጭነዋል።
የጥቃቱ ዓላማ ባልተመሰጠረ የመጓጓዣ ትራፊክ ውስጥ የይለፍ ቃሎችን፣ ቁልፎችን እና ሚስጥራዊ መረጃዎችን ማቋረጥ እንዲሁም የSSH የይለፍ ቃሎችን መያዝ ነበር። ያልተመሰጠረ ትራፊክን ሲተነትኑ፣ አጥቂዎቹ ወደ ኢሜይል አገልጋዮች ያልተመሰጠሩ ጥያቄዎችን ላይ ያተኮሩ ነበር። በመውጫ ኖዶች ላይ ወደ ያልተመሰጠረ አሠራር መመለስን ለማበረታታት፣ ከሜይል አገልጋዮች ጋር የተመሰጠረ ግንኙነት ለመመስረት የሚያገለግሉ የአውታረ መረብ ወደቦች ታግደዋል። አገልጋዮችያልተመሰጠረ ትራፊክ በዝግታ ተተነተነ።
የSSH የይለፍ ቃላትን ለመሰብሰብ፣ የSSH ጥያቄዎች ከአጥቂዎቹ 12 አገልጋዮች ወደ አንዱ ተዛውረዋል። እነዚህ አገልጋዮች የSSH ግንኙነቶችን ተቀብለው የይለፍ ቃል ጥያቄ አሳይተዋል አገልጋይግንኙነቱ የተከናወነበት። የአስተናጋጅ ቁልፎቹ ስላልተዛመዱ፣ በደንበኛው በኩል ያለው ssh ከማይታወቅ ጋር ስለመገናኘት ማስጠንቀቂያ ሰጥቷል። አገልጋይ.
ተጠቃሚው ይህንን ማስጠንቀቂያ ችላ ብሎ ለማገናኘት የይለፍ ቃል ካስገባ፣ ተንኮል አዘል ዌር ይሆናል። አገልጋይ ከሕጋዊ ኢላማ SSH አገልጋይ ጋር ግንኙነት አስተላልፏል፣ በተጎጂው የገባውን የይለፍ ቃል አከማችቷል፣ እና ስለ SSH ክፍለ ጊዜ መረጃን ጠልፏል። በተመሳሳይ ጊዜ፣ ከተያዘው የይለፍ ቃል ጋር ከኢላማው አገልጋይ ጋር ተገናኝቶ የEbury ማልዌር በላዩ ላይ ተጭኗል። ቁጥጥርን በማግኘት Linux-የቶር መውጫ ኖዶች ያልሆኑ አገልጋዮች፣ አጥቂዎቹ በቶርክ ፋይል ውስጥ ያሉትን ቅንብሮች ቀይረው ወደ አዲስ ተንኮል አዘል የቶር መውጫ ኖዶች ቀይረዋል።
ችግሩን ያገኘው ተመራማሪ ሁሉንም ተንኮል አዘል የመውጫ ኖዶች ለመለየት የኤክስቴንሽን ካርታ መገልገያውን ተጠቅሞ ሁሉንም የመውጫ ኖዶች ለመዘርዘር፣ በእያንዳንዱ በኩል የSSH ግንኙነት ለመመስረት እና ጥያቄው አቅጣጫውን እንዳዞረ ለማረጋገጥ ተጠቅሟል። አጥቂዎቹ የተጠለፉትን የቶር ኖዶች እንዴት በትክክል ማግኘት እንደቻሉ እስካሁን ግልጽ ባይሆንም፣ አንዳንዶች ከሌሎች ነገሮች በተጨማሪ ግምታቸውን ሰጥተዋል።
የማስተናገጃ ኦፕሬተሮችን ስምምነት በተመለከተ ግምቶች።
ምንጭ: opennet.ru
