आउटपुट नोड्सको पावरको एक चौथाई प्रयोग गरेर टोर प्रयोगकर्ताहरूमा आक्रमण

परियोजना को लेखक OrNetRadar, जसले अज्ञात टोर नेटवर्कमा नोडहरूको नयाँ समूहहरूको जडानलाई निगरानी गर्दछ, प्रकाशित प्रयोगकर्ता ट्राफिकलाई हेरफेर गर्ने प्रयास गर्ने खराब टोर एक्जिट नोडहरूको प्रमुख अपरेटर पहिचान गर्ने रिपोर्ट। माथिको तथ्याङ्क अनुसार वैशाख २२ गते थियो रेकर्ड गरियो दुर्भावनापूर्ण नोडहरूको ठूलो समूहको Tor नेटवर्कमा जडान, जसको परिणाम स्वरूप आक्रमणकारीहरूले ट्राफिक नियन्त्रण प्राप्त गरे, निकास नोडहरू मार्फत सबै अनुरोधहरूको 23.95% कभर।

यसको गतिविधिको शिखरमा, दुर्भावनापूर्ण समूहमा लगभग 380 नोडहरू थिए। मालिसियस गतिविधि भएका सर्भरहरूमा निर्दिष्ट सम्पर्क इमेलहरूमा आधारित नोडहरू लिङ्क गरेर, शोधकर्ताहरूले कम्तिमा 9 महिनाको लागि सक्रिय रहेको खराब निकास नोडहरूको कम्तिमा 7 विभिन्न क्लस्टरहरू पहिचान गर्न सक्षम भए। टोर विकासकर्ताहरूले दुर्भावनापूर्ण नोडहरू रोक्न प्रयास गरे, तर आक्रमणकारीहरूले चाँडै तिनीहरूको गतिविधि पुन: सुरु गरे। हाल, दुर्भावनापूर्ण नोडहरूको संख्या घटेको छ, तर 10% भन्दा बढी ट्राफिक अझै पनि तिनीहरू मार्फत जान्छ।

दुर्भावनापूर्ण निकास नोडहरूमा रेकर्ड गरिएको गतिविधिबाट पुनर्निर्देशनहरूको चयनात्मक हटाउने नोट गरिएको छ
साइटहरूको HTTPS संस्करणहरूमा सुरुमा HTTP मार्फत एन्क्रिप्शन बिना स्रोत पहुँच गर्दा, जसले आक्रमणकर्ताहरूलाई TLS प्रमाणपत्रहरू ("ssl स्ट्रिपिङ" आक्रमण) प्रतिस्थापन नगरी सत्रहरूको सामग्रीहरू रोक्न अनुमति दिन्छ। यो दृष्टिकोण प्रयोगकर्ताहरूका लागि काम गर्दछ जसले डोमेनको अगाडि स्पष्ट रूपमा "https://" निर्दिष्ट नगरी साइट ठेगाना टाइप गर्दछ र पृष्ठ खोले पछि, टोर ब्राउजर ठेगाना पट्टीमा प्रोटोकलको नाममा फोकस नगर्नुहोस्। HTTPS मा रिडिरेक्टहरू अवरुद्ध हुनबाट जोगाउन, साइटहरूलाई प्रयोग गर्न सिफारिस गरिन्छ HSTS प्रिलोडिङ.

दुर्भावनापूर्ण गतिविधि पहिचान गर्न गाह्रो बनाउन, प्रतिस्थापन व्यक्तिगत साइटहरूमा चयन गरिएको छ, मुख्य रूपमा क्रिप्टोकरेन्सीहरूसँग सम्बन्धित। यदि बिटकोइन ठेगाना असुरक्षित ट्राफिकमा फेला पर्यो भने, बिटकोइन ठेगाना बदल्न र तपाईंको वालेटमा लेनदेन पुन: निर्देशित गर्न ट्राफिकमा परिवर्तनहरू गरिन्छ। OVH, Frantech, ServerAstra, र Trabia Network जस्ता सामान्य टोर नोडहरू होस्ट गर्नका लागि लोकप्रिय प्रदायकहरूद्वारा मालिसियस नोडहरू होस्ट गरिएका छन्।

स्रोत: opennet.ru