曾经，该集团几乎运行了所有Tor出口节点的四分之一。今天，集团仍然控制着所有Tor出口节点的10%。
自2020年1月以来，一个神秘的黑客组织一直在向Tor网络添加服务器，以便对通过Tor浏览器访问与加密货币相关站点的用户进行SSL剥离攻击。
该组织的攻击是如此的庞大和持久，以至于2020年5月，他们运行 了所有Tor出口中继的四分之一 -用户流量通过这些服务器离开Tor网络并访问公共互联网。
根据 独立安全研究人员和Tor服务器运营商Nusenu周日发布的一份报告，在Tor团队采取三项干预措施中的第一项来淘汰该网络之前，该小组在高峰期管理了380个恶意Tor出口中继。
SSL对比特币用户的攻击
努瑟努在周末写道：“他们运作的全部细节还不得而知，但动机似乎很简单：利润。”
研究人员说，该组织正在“通过操纵流过出口中继的流量来对Tor用户进行中间人攻击”，他们专门针对使用Tor软件或Tor浏览器访问与加密货币相关的网站的用户。
中间人攻击的目标是通过将用户的Web流量从HTTPS URL降级为不太安全的HTTP替代方案，来执行“ SSL剥离”攻击。
根据他们的调查，Nusenu说，这些SSL剥离攻击的主要目标是允许该组织替换进入比特币混合服务的HTTP流量内的比特币地址。
比特币混合器是一个网站，通过将少量资金分成零碎资金并通过数千个中间地址进行转移，然后再在目标地址重新加入资金，用户可以将比特币从一个地址发送到另一个地址。通过在HTTP流量级别替换目标地址，攻击者有效地劫持了用户的资金，而无需用户或比特币混合器的了解。
艰难的进攻
研究人员说：“比特币地址重写攻击并不新鲜，但是其操作规模却是新的。”
Nusenu表示，根据用于恶意服务器的联系电子邮件地址，他们跟踪了至少七个不同的恶意Tor出口中继群集，这些群集在过去七个月内被添加。
研究人员说，恶意网络在5月22日达到380台服务器的峰值，当时所有Tor出口中继的23.95％受该小组控制，这使Tor用户有四分之一的机会登陆到恶意出口中继。
Nusenu表示，自5月份以来，他一直在向Tor管理员报告恶意出口中继，并且在6月21日最近一次撤离之后，威胁参与者的能力已大大降低。
尽管如此，Nusenu还补充说，自上次下台以来，“有多个指标表明攻击者 的Tor网络出口容量仍然超过10％ （截至2020-08-08）。”
研究人员认为，由于Tor项目对可加入其网络的实体没有适当的审查流程，威胁者可能会继续进行攻击。尽管匿名是Tor网络的核心特征，但研究人员认为，至少对出口中继运营商而言，可以进行更好的审查。
2018年类似的攻击地点
在2018年发生了类似的攻击; 但是，它不是针对Tor出口中继，而是针对Tor-to-web（Tor2Web）代理-公共互联网上的Web门户，允许用户访问通常只能通过Tor浏览器访问的.onion地址。
当时， 美国安全公司Proofpoint报告 称，至少有一个Tor-to-web代理运营商正在悄悄地替换比特币地址，以供用户访问旨在支付赎金要求的勒索软件支付门户，从而有效地劫持了付款并让受害者没有解密密钥，即使他们支付了赎金。
Anwangxia.com原创文章，作者：anwangxia，如若转载，请注明出处：https://www.anwangxia.com/638.html
比特币捐赠
相关推荐
-
Tor浏览器与Brave浏览器是否支持实时整页翻译，独家科普
“暗网下/AWX”证实Tor浏览器确实可以使用”Translate Web Pages“插件实现一键自动对整个页面进行翻译，而Brave浏览器目前暂无好的方法一键整页翻译，不过可以支持划词翻译或者划词发送至指定页面翻译。
-
如何在Tor上创建自己的洋葱站点
如果您要创建一个新网站，或者即使您碰巧已经拥有一个网站，则值得一看的是，洋葱网站可以为您和您的访客提供什么网站保护。
-
Amnesty：Tor是什么？它如何促进人权？
国家特赦组织Amnesty近期发布了一篇介绍Tor原理的科普文章，被Tor项目等人权组织推荐了，本文将介绍该篇文章。Amnesty称Tor提供了一条通往网络的替代路径，让人们可以从开放和自由的信息中获益，而不必被迫泄露自己的隐私。
-
从追踪暗网上网络犯罪的演变中汲取的经验教训
已经2024年了，展望未来，暗网将不断发展，网络犯罪将愈演愈烈。然而，暗网也带来了机遇，尤其是对网络安全研究者而言。
-
请注意，境内苹果手机IOS系统将无法直接访问暗网
Orbot其实就是一个VPN，所以由于众所周知的原因，Orbot在境内无法访问。但是“Onion Browser”却依赖Orbot开启前置连接后，才能使用。因此在境内“Onion Browser”再也无法使用。