Значительный рост количества пользователей проекта Tor, регистрируемый в течение последнего месяца оказался результатом работы бот-сети российского происхождения. Об этом на официальном web-сайте анонимайзера сообщают сами разработчики.
Напомним, что ранее рост нагрузки на сеть пояснялся наплывом новых пользователей, озабоченных собственной безопасностью из-за раскрывшейся информации о разработке американских разведслужб - PRISM.
Ощутимый рост нагрузки на сети Tor впервые был зафиксирован в начале августа, когда количество их пользователей составляло порядка 500 тысяч человек. К концу месяца этот показатель достиг отметки 1,4 миллиона, и на сегодняшний день составляет 2,5 миллиона. Таким образом, сейчас 4 из 5 пользователей анонимайзера являются ботами.
Как выяснили создатели проекта, ботнет использует Tor для коммуникации со своим C&C сервером. При этом возможность обнаружения последнего значительно затрудняется из-за специфики работы сети.
Разработчики рекомендуют пользователям перейти на обновленный Tor версии 0.2.4.17-rc, а также использовать экспериментальный выпуск Tor Browser версии 2.4.17. По их словам, в обновлениях была реализована поддержка нового метода установки соединений NTor .
Источник: SecurityLab
|
