Tor Project удалил часть узлов за сомнительную деятельность ради наживы

Tor Project удалил часть узлов за сомнительную деятельность ради наживы

Tor Project удалил часть узлов за сомнительную деятельность ради наживы

Организация Tor Project объяснила своё решение избавиться от ряда сетевых узлов, представлявших угрозу для безопасности и конфиденциальности всех пользователей сети Tor.

Работа Tor, как известно, прямо полагается на узлы (relay): «луковая» сеть работает тем лучше и стабильнее, чем больше пользователей запускают узлы. Именно они помогают анонимизировать трафик, скрывая его подлинный источник.

Узлами управляют добровольцы и энтузиасты, яро выступающие за анонимность, конфиденциальность и безопасность при работе в Сети.

Тем не менее представители Tor Project выяснили, что некоторые операторы узлов были вовлечены в подозрительные схемы с криптовалютами, которые обещали большую прибыль.

«Мы считаем, что эти узлы могут представлять угрозу для“луковой“ сети. Например, они не отвечают нашим требованиям. Кроме того, подобные финансовые схемы создают серьёзные риски для целостности сети и репутации нашего проекта», — пишет Tor Project.

Утверждается, что некоторые операторы, чьи узлы деактивировала Tor Project, просто не до конца разобрались, во что ввязываются. После удаления определённых узлов сообщество, конечно, взволновалось: у многих вызвали вопросы нарушения политики.

Именно поэтому организация решила объяснить свои действия. Как отметили в Tor Project, управлять узлами в корыстных целях и ради наживы — противоречит правилам комьюнити.

Напомним, в прошлом месяце Microsoft Defender детектировал Tor из-за обновлённого исполняемого файла tor.exe. Но ложноположительное срабатывание быстро поправили.

Подпишитесь на новости

Взлом без клика: раскрыта доставка шпионского софта через рекламу

Интернет-реклама умеет больше, чем продавать вам очередную ненужную вещь. Исследователи обнаружили объявления израильской Discover-Tech в сетях госструктур, НАТО и ООН. Компания использовала рекламную инфраструктуру для сбора данных об устройствах и помогала поставщикам шпионского софта проводить атаки без единого клика пользователя.

Схему подробно разобрали специалисты Citizen Lab в исследовании AdFection. Они также с высокой уверенностью установили заражение устройств в сети Al Jazeera шпионской программой Candiru через таргетированную рекламу.

Механика простая: показ объявления передаёт на серверы Discover-Tech IP-адрес и рекламный идентификатор устройства. Если пользователя выбирают для атаки, следующая стадия доставляет вредоносный код. Нажимать на баннер и скачивать якобы важное обновление не требуется.


Исследователи обнаружили рекламные показы на миллионах устройств в десятках стран. Среди сетей госорганов, где встречались объявления, есть и российские.

При этом показ рекламы сам по себе ещё не доказывает заражение. Для госструктур подтверждён риск профилирования, а возможные взломы требуют отдельной проверки.

RSS: Новости на портале Anti-Malware.ru