Hujumchilar 333 ta Tor chiqish tugunlarini (Tor jami taxminan 3000 ta chiqish tuguniga ega) nazorat qilib, ulardan shifrlanmagan trafikni ushlab qolish va SSH ulanishlarini yo'naltirish uchun foydalangan hodisa tafsilotlari e'lon qilindi. Hujum 2-oktabrda (juma kuni kechqurun) boshlangan, ammo aniqlangan va 4-oktabrda bloklana boshlagan. 5-oktabr kuni barcha buzilgan serverlar ularning operatorlari yoki hujumchilarning o'zlari tomonidan o'chirilgan. Tergov shuni ko'rsatdiki, hujumchilar Tor foydalanuvchilariga hujumdan ikki oy oldin serverlarga kirish huquqini qo'lga kiritishgan va buzilgan tizimlarga Ebury 1.8.3 zararli dasturini o'rnatishgan.
Hujumning maqsadi shifrlanmagan tranzit trafikdagi parollar, kalitlar va maxfiy ma'lumotlarni ushlab qolish, shuningdek, SSH parollarini qo'lga olish edi. Shifrlanmagan trafikni tahlil qilishda tajovuzkorlar pochta serverlariga yuborilgan shifrlanmagan so'rovlarga e'tibor qaratdilar. Chiqish tugunlarida shifrlanmagan operatsiyaga qaytishni rag'batlantirish uchun pochta serverlari bilan shifrlangan aloqani o'rnatish uchun ishlatiladigan tarmoq portlari bloklandi. serverlarShifrlanmagan trafik tezkor ravishda tahlil qilindi.
SSH parollarini to'plash uchun SSH so'rovlari hujumchilarning 12 ta serveridan biriga yo'naltirildi. Ushbu serverlar SSH ulanishlarini qabul qilishdi va nomidan parol so'rovini ko'rsatishdi. server, unga ulanish o'rnatildi. Xost kalitlari mos kelmaganligi sababli, mijoz tomonidagi ssh noma'lumga ulanish haqida ogohlantirish berdi. server.
Agar foydalanuvchi ushbu ogohlantirishni e'tiborsiz qoldirib, ulanish uchun parolni kiritgan bo'lsa, u holda zararli dastur server qonuniy maqsadli SSH serveriga ulanishni uzatdi, jabrlanuvchi tomonidan kiritilgan parolni saqladi va SSH sessiyasi haqidagi ma'lumotlarni ushladi. Shu bilan birga, u qo'lga kiritilgan parol bilan maqsadli serverga ulandi va unga Ebury zararli dasturini o'rnatdi. Nazoratni qo'lga kiritish orqali Linux-Tor chiqish tugunlari bo'lmagan serverlarda, tajovuzkorlar torrc faylidagi sozlamalarni o'zgartirib, ularni yangi zararli Tor chiqish tugunlariga aylantirdilar.
Barcha zararli chiqish tugunlarini aniqlash uchun muammoni aniqlagan tadqiqotchi barcha chiqish tugunlarini sanab o'tish, ularning har biri orqali SSH ulanishini o'rnatish va so'rov yo'naltirilganligini tekshirish uchun exitmap yordam dasturidan foydalangan. Hujumchilar o'g'irlangan Tor tugunlariga qanday qilib kirish huquqini qo'lga kiritganliklari noma'lumligicha qolmoqda, ammo ba'zilar, boshqa narsalar qatori, taxmin qilishmoqda.
xosting operatorlarining murosaga kelishi haqidagi taxminlar.
Manba: opennet.ru
