รีเลย์ Tor ที่เป็นอันตรายกำลังใช้ประโยชน์จาก Cryptocurrencies ของผู้ใช้

ผู้ใช้ Tor Network มีความเสี่ยงที่จะสูญเสีย cryptocurrencies ไปยังการโจมตีทางไซเบอร์ขนาดใหญ่อย่างต่อเนื่องซึ่งเปิดตัวในต้นปี 2020 รายงานว่า แฮ็กเกอร์ที่ไม่รู้จัก ได้ทำการโจมตีขนาดใหญ่บนเครือข่ายทอร์มานานกว่าหนึ่งปีโดยแย่งชิงความสามารถ "รีเลย์ออก" ได้ถึง 25% จากนั้นโหนดที่ถูกโจมตีจะย้ายไปแก้ไขข้อมูลของผู้ใช้เพื่อขโมยสกุลเงินดิจิทัลของตน

เครือข่าย Tor ที่เป็นอันตรายถ่ายทอดการขโมย Cryptocurrencies ของผู้ใช้

ตาม รายงาน เผยแพร่โดยนักวิจัยด้านความปลอดภัยทางไซเบอร์และผู้ให้บริการโหนดทอร์ Nusenu ซึ่งเป็นแฮ็กเกอร์ที่ไม่สามารถระบุตัวตนได้เพิ่มเซิร์ฟเวอร์ที่เป็นอันตรายหลายพันรายการในเครือข่าย Tor มานานกว่าหนึ่งปี

แม้จะมีการปิดตัวลงหลายครั้ง แต่ผู้โจมตียังคงติดตามขโมยและโจมตีผู้ใช้คริปโตในเครือข่ายจนถึงทุกวันนี้

เห็นได้ชัดว่าผู้คุกคามได้เพิ่มเซิร์ฟเวอร์ที่เป็นอันตรายไปยังเครือข่าย Tor ตั้งแต่ต้นปี 2020 ทำให้พวกเขาออกจากรีเลย์ สิ่งเหล่านี้ทำเพื่อติดตามผู้ใช้ที่เข้าถึงไซต์ที่เกี่ยวข้องกับสกุลเงินดิจิทัล

จากนั้นผู้โจมตีจะปรับลดระดับการรับส่งข้อมูลเป็น HTTP เพื่อแทนที่ที่อยู่สกุลเงินดิจิทัลด้วยตัวของพวกเขาเองเพื่อขโมยสกุลเงินดิจิทัลของผู้ใช้

มีรายงานว่าในช่วง 16 เดือนที่ผ่านมาผู้พัฒนาเครือข่าย Tor ได้ปิดเซิร์ฟเวอร์ของแฮ็กเกอร์อย่างน้อยสามครั้งแล้ว อย่างไรก็ตามแฮ็กเกอร์กำลังสร้างเครือข่ายใหม่อยู่ตลอดเวลา ที่น่าสนใจมากถึง 10% หรือมากกว่านั้นของความสามารถในการถ่ายทอดออกของ Tor ยังคงสามารถควบคุมได้โดยผู้โจมตีจนถึงทุกวันนี้

Tor ออกจากโหนดที่ใช้ประโยชน์จากผู้ใช้ Cryptocurrency

Tor เป็นซอฟต์แวร์โอเพ่นซอร์สฟรีที่อนุญาตให้ผู้ใช้ไม่เปิดเผยตัวตนการรับส่งข้อมูลทางอินเทอร์เน็ตโดยส่งผ่านเครือข่ายเซิร์ฟเวอร์ที่ดำเนินการโดยอาสาสมัคร

การใช้ประโยชน์จากสิ่งนี้ผู้โจมตีที่ไม่รู้จัก (ทำหน้าที่เป็นอาสาสมัคร) ได้เพิ่มโหนดที่เป็นอันตรายของตนเองเป็น "รีเลย์ทางออก" ไปยังเครือข่าย เห็นได้ชัดว่าแฮ็กเกอร์ได้แก้ไขโค้ดที่ช่วยให้เขาระบุทราฟฟิกที่เกี่ยวข้องกับสกุลเงินดิจิทัลและแก้ไขก่อนที่จะส่งออกไป

เชื่อกันว่าแฮ็กเกอร์ใช้เซิร์ฟเวอร์ Tor netwrok เพื่อเปลี่ยนที่อยู่ crypto ในคำขอธุรกรรมที่ทำโดยผู้ใช้และเปลี่ยนเส้นทางของพวกเขา คริปโตเคอร์เรนซี่ เพื่อกระเป๋าของพวกเขาเอง