Рост пользовательской базы Tor вызван русским ботнетом

Русский ботнет захватил Tor

Кирилл Токарев 06 Сентября 2013 - 11:47

Домашние пользователи

Системы защиты личных данных

Безопасность платежей

Вредоносные программы

Ботнет

DDoS-атаки

Кибербезопасность

...

В недавних новостях сообщалось, что анонимная сеть Tor за последний месяц сумела практически вдвое увеличить количество пользователей. Администраторы системы не могли объяснить подобный всплеск активности. Как выяснилось, во всем виноват огромный российский ботнет, который практически оккупировал анонимную сеть. 4 из 5 пользователей Tor - боты.

Учитывая продолжающееся внимание к деятельности АНБ, усиление онлайн-слежки ивведение новых сетевых фильтров, многие эксперты полагали, что популярность Tor обусловлена заботой пользователей о собственной безопасности. Как оказалось, причина роста гораздо прозаичнее.

В среднем в сети работает около 500 тысяч человек, однако на сегодняшний день количество пользователей Tor превысило миллион абонентов. Согласно результатам проведенного исследования, огромное количество новых пользователей Tor на самом деле являются нелегальными и используются огромным русским ботнетом.

Владельцы упомянутого ботнета решили использовать Tor для коммуникации с контрольным центром. Благодаря данной сети обнаружить местоположение центрального сервера будет чрезвычайно сложно.

Пока масштаб деятельности ботнета не установлен. Обычно подобные сети используются для хищения банковской информации, распространения ransomware и другого вредоносного программного обеспечения.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 10 Сентября 2025 - 15:52

Уязвимости программ Домашние пользователи Google

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.