Tor Şəbəkəsinə Kütləvi Hücum: 300-dən Çox Çıxış Releyi SSH Parollarını Oğurlayıb
13rose
2 min read
Hücumçular Tor Şəbəkəsinin Kritik Infrastrukturunu Hədəf Alıb
Oktyabr ayının əvvəllərində kiberhücumçular 300-dən çox Tor çıxış releyini ələ keçirərək, onları SSH qoşulmalarını zərərli serverlərə yönləndirmək və istifadəçilərin giriş parollarını oğurlamaq üçün istifadə ediblər.
Tədqiqatçılar tərəfindən aşkar edilən bu geniş miqyaslı əməliyyat, Tor şəbəkəsinin əsas infrastruktur komponentlərindən biri olan çıxış releylərinin hədəf alınması ilə həyata keçirilib. Çıxış releyləri, Tor dövrəsində trafikin şəbəkədən kənara, təyinat ünvanına çıxdığı son nöqtədir.
Hücum nəticəsində yalnız 1 oktyabr – 5 oktyabr tarixləri arasında Tor vasitəsilə SSH serverlərinə parol ilə daxil olan və yönləndirməni (müdaxiləni) qəbul edən istifadəçilərin parolları təhlükə altına düşüb.
Hücumun Detalları və Mexanizmi
Hücumçular, çıxış releylərini idarə edərək, Tor istifadəçilərinin SSH qoşulmalarını öz nəzarətləri altında olan zərərli serverlərə yönləndirə bilmişlər. Bu yolla, qoşulma cəhdləri zamanı daxil edilən giriş parolları ələ keçirilərək oğurlanırdı.
Bu hadisə, hətta anonimlik təmin edən Tor kimi şəbəkələrdə belə, çıxış nöqtələrinin zəifliyinin necə istismar oluna biləcəyini göstərir və təhlükəsizlik tədbirlərinin daim yenilənməsinin vacibliyini vurğulayır.
