Ataque interceptou conexões SSH feitas através da rede Tor, redirecionando-as para servidores controlados pelos atacantes, que roubaram senhas de login. Os relays de saída são o último ponto de uma circuito Tor, onde o tráfego sai da rede para seu destino.

Detalhes Técnicos

  • Mais de 300 relays de saída do Tor foram comprometidos.
  • Atacantes usaram esses relays para interceptar conexões SSH.
  • Conexões SSH feitas entre 1 e 5 de outubro foram afetadas.
  • Senhas de login foram roubadas por servidores controlados pelos atacantes.
  • Relays de saída são críticos na infraestrutura Tor, atuando como o último hop antes do tráfego sair para seu destino.

Próximo passo

Analisar logs de conexões SSH para identificar possíveis tentativas de interceptação.