শুক্রবার, ২ অক্টোবর ২০২৬, সকাল ৯টা ৩৫ মিনিটে, ৩৩৩টি সংক্রমিত এক্সিট নোড SSH সংযোগ আটকানো এবং যতটা সম্ভব অনএনক্রিপ্টেড তথ্য সংগ্রহের জন্য একটি সমন্বিত অভিযান শুরু করে। Tor প্রায় ৩০০০টি এক্সিট রিলে পরিচালনা করে, যার প্রায় ১০% আক্রমণকারীদের নিয়ন্ত্রণে ছিল। আক্রমণকারীরা আগস্টে সার্ভারগুলোতে প্রবেশাধিকার পেয়েছিল এবং গোপনে Linux-এর জন্য OpenSSH ব্যাকডোর ও ক্রেডেনশিয়াল চোরি করার প্রোগ্রাম Ebury 1.8.3 পেলোড স্থাপন করেছিল।
এই আক্রমণের দুটি প্রধান লক্ষ্য ছিল: যতটা সম্ভব অনএনক্রিপ্টেড মেইল ট্রাফিক সংগ্রহ করা এবং ম্যান-ইন-দ্য-মিডল আক্রমণে SSH সংযোগ আটকানো। নির্দিষ্ট পোর্ট ব্লক করে আপোসকৃত এক্সিট নোডগুলো কেবল অনএনক্রিপ্টেড মেইল পরিচালনা করত। পোর্ট ২২-এর ট্রাফিক ১২টি SSH ইন্টারসেপশন সার্ভারের একটিতে পুনর্নির্দেশিত হতো। যারা হোস্ট কী সতর্কবার্তা উপেক্ষা করেছিলেন, তাদের পাসওয়ার্ড চুরি হয়েছে, কমান্ড পর্যবেক্ষণ করা হয়েছে এবং সার্ভার Ebury দ্বারা সংক্রমিত হয়েছে।
লেখক শুক্রবার সন্ধ্যায় Tor Project-এর নেটওয়ার্ক হেলথ টিমকে এই তথ্য জানান। টিম নিশ্চিত করে যে আক্রমণটি নতুন এবং সংশ্লিষ্ট রিলে পরিচালকদের সঙ্গে যোগাযোগ করে। রবিবার, ৪ অক্টোবরের মধ্যে পরিচালকরা তাদের এক্সিট নোড বন্ধ করতে শুরু করেন, এবং রিলেগুলোকে Bad Exit হিসেবে চিহ্নিত করা হয় যাতে ক্লায়েন্টরা সেগুলো দিয়ে ট্রাফিক বের করা বন্ধ করে। আক্রমণকারীরা সোমবার কিছু রিলে আবার চালু করে, তবে ইতিমধ্যে চিহ্নিত থাকায় সেগুলো কেবল মিডল রিলে হিসেবে কাজ করতে পারত। শেষ পর্যন্ত সব সংক্রমিত সার্ভার বন্ধ করা হয় এবং ৪ অক্টোবর নেটওয়ার্ক মেট্রিকসে একটি স্পষ্ট পতন দেখা যায়।
টিম জানায়, আক্রমণকারী Linux হোস্টে প্রবেশ করে নন-এক্সিট রিলের torrc ফাইল সম্পাদনা করে সেগুলোকে SSH আক্রমণের জন্য এক্সিটে রূপান্তরিত করেছিল। লেখক প্রায় ৩০০০টি এক্সিট রিলের প্রতিটি exitmap দিয়ে পরীক্ষা করে এবং পিন করা সংযোগে SSH ফিঙ্গারপ্রিন্ট মিলছে কি না তা যাচাই করে সংক্রমিত নোডগুলো খুঁজে পান।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing