هک گسترده شبکه تور؛ سرقت اطلاعات از طریق ۳۳۳ گره خروجی و رهگیری SSH

هجمه گسترده به شبکه تور؛ ۳۳۳ گره خروجی تحت کنترل هکرها درآمدند

گزارش‌های اخیر از یک عملیات پیچیده سایبری پرده برداشتند که در آن مهاجمان موفق شدند بیش از ۳۳۳ گره خروجی شبکه تور (Tor) را تسخیر و پیکربندی مجدد کنند. هدف اصلی این حمله، رهگیری ترافیک SSH و استخراج ایمیل‌های بدون رمزنگاری بوده است.

جزئیات عملیات رهگیری ترافیک و سرقت اطلاعات

بر اساس یافته‌های محققان، این حمله از اواخر ماه اوت آغاز شده است. مهاجمان با استفاده از یک رمز عبور تکراری، به سرور مدیریت تور دسترسی پیدا کرده و سپس بدافزار Ebury را که یک در پشتی قدیمی برای سیستم‌عامل لینوکس است، روی سرورها نصب کردند.

استراتژی مهاجمان برای سرقت داده‌ها شامل دو مرحله اصلی بود:

• رهگیری SSH: ترافیک پروتکل SSH از طریق گره‌های آلوده به سمت ۱۲ سرور تحت کنترل مهاجمان هدایت می‌شد. کاربرانی که هشدارهای تغییر کلید میزبان را نادیده می‌گرفتند، رمز عبور خود را مستقیماً در اختیار هکرها قرار می‌دادند.
• دستکاری ایمیل: مهاجمان با مسدود کردن پورت‌های امن (مانند ۲۵، ۴۶۵ و ۹۹۳)، سیستم را مجبور می‌کردند تا از پروتکل‌های ناامن و بدون رمزنگاری استفاده کند تا بتوانند پیام‌ها را به صورت متن ساده بخوانند.

معمای دسترسی و ابهام در هویت مهاجمان

با وجود شناسایی روش‌های حمله، هنوز مشخص نیست که مهاجمان چگونه توانسته‌اند به این حجم گسترده از سرورهای زیرساختی دسترسی پیدا کنند. برخی متخصصان احتمال می‌دهند که یک شرکت میزبان سرورها مورد نفوذ قرار گرفته باشد، اما این فرضیه هنوز اثبات نشده است.

"استفاده از بدافزار Ebury و تلاش برای جمع‌آوری گسترده داده‌های بدون رمزنگاری، نشان‌دهنده فعالیت یک گروه جنایی با انگیزه‌های مالی است."

محققان با استفاده از اسکریپت‌های اختصاصی و ایجاد سیستم‌های تله (Honeypot)، توانستند رفتار این مهاجمان را در شبکه تور رصد کنند. این بررسی‌ها نشان داد که اگر کاربر متوجه تغییرات نشود، مهاجم می‌تواند علاوه بر سرقت رمز عبور، تمام دستورات تایپ شده در محیط SSH را مشاهده کند.

توصیه‌های امنیتی برای مقابله با حملات مشابه

این حادثه بار دیگر بر اهمیت استراتژی دفاع در عمق تأکید کرد. برای جلوگیری از چنین حملاتی، کارشناسان موارد زیر را توصیه می‌کنند:

در نهایت، امنیت در فضای تاریک اینترنت تنها با رعایت دقیق پروتکل‌های رمزنگاری و هوشیاری کاربران در برابر هشدارهای سیستمی تضمین می‌شود.