ハッキンググループは、トランザクションをリダイレクトすることでビットコイン資産を盗む方法を見つけました, これは、Torネットワークの脆弱性を利用して行われます. ますます多くのハッキンググループがこの機会を積極的に利用しています, ビットコインの暗号通貨は、それらによって特にターゲットにされていることが検出されます.
ビットコインを盗むために犯罪者にハッキングされたTor匿名ネットワーク
コンピューター犯罪者は、TOR匿名ネットワークのセキュリティ上の弱点を利用してビットコイン暗号通貨資産を積極的に乗っ取っています. それらを介してルーティングされる多くのトランザクションは、 “リダイレクト” 犯罪者によって、それによって正当な受領者の代わりに彼らの財布に取引金額をハイジャックする. 暗号通貨資産とその方法を継続的に盗んでいるハッキンググループのニュースは、 ヌセヌ, セキュリティの専門家.
これは簡単に行うことができます Tor出口ノードを追い越す — これらは “蛇口” ネットワークの, トラフィックが匿名ネットワークからより広いインターネットに入るゲートウェイ. それらを制御することにより、ハッカーは保護プロトコルを削除してユーザーデータを見ることができます, それを変更する機能もあります.
メイン ハッキング攻撃方法 暗号通貨関連のウェブサイトのフィルタリングに依存しています-最もターゲットとされているのは ビットコインミキサーサービス これはビットコインの取引当事者によって頻繁に使用されます. これらのサービスは、HTTPトラフィックの長いビットコインアドレスを置き換え、ユーザーがアドレスを提供しなくてもウォレットに直接リダイレクトすることで機能します.
これらのタイプの攻撃は目新しいものではありません, それらは過去に使用されましたが、進行中の攻撃の規模は前例のないものです. 現在、出口ノードの非常に大部分がさまざまなハッキンググループによって制御されていると推測されます。レポートによっては、数値は 10-20% ネットワーク全体の.
TOR匿名ネットワークは、違法なコンテンツのホスティングを含む多くの犯罪活動に使用されることが知られています, 禁止品の取引やハッキングサイトや企業の注文. このため、ますます多くの犯罪者がそこに集まり、今ではすべてのユーザーの手ごわい割合になっているように見えます.
A 解決策が提案されます 短期的な救済策として機能する必要があります: 出口ノードの数とのプロビジョニングを制限する “既知の演算子” — 身元を明かすことでハッカーではないことを証明できる人.
マーティン・ベルトフ
マーティンはソフィア大学で出版の学位を取得して卒業しました. サイバーセキュリティ愛好家として、彼は侵入の最新の脅威とメカニズムについて書くことを楽しんでいます.
フォローしてください: