Хакеры из неизвестной группировки, провели масштабную атаку на пользователей приватного браузера TOR, целью которой являлась кража криптовалюты. Злоумышленникам удалось получить контроль практически над 25% выходных узлов сети Tor и могли безнаказанно подменять трафик пользователей.
С помощью манипуляций трафиком хакеры осуществляли так называемые атаки посредника. Они подменяли трафик пользователей с HTTPS-адресов на менее безопасный HTTP. Это позволило им заменить биткоин-адреса в HTTP-трафике, связанного с биткоин-миксерами, для переадресации транзакций на свои кошельки вместо пользовательских.
Остается неизвестным, сколько удалось похитить биткоинов таким способом, на даже сейчас, после того как стало известно об их вмешательстве, злоумышленники контролируют около 10% узлов.
