A rede Tor protege o anonimato de quem navega, mas ela depende de computadores voluntários chamados relés. Um pesquisador descobriu que parte deles estava nas mãos de criminosos, que redirecionavam conexões SSH para roubar senhas.
O que aconteceu
Segundo o SecurityWeek, a descoberta veio de um pesquisador cuja própria sessão SSH foi interceptada enquanto ele usava o Tor. Ao todo, 333 relés de saída, cerca de um décimo de todas as saídas da rede, mandavam conexões SSH para uma dúzia de servidores dos atacantes. Esses servidores capturavam as senhas de quem ignorava o aviso do SSH. Depois, os criminosos tentavam infectar os servidores em que a pessoa entrava com o Ebury, um malware conhecido.
Os relés estavam em máquinas que já tinham sido comprometidas com o Ebury, e as regras de saída foram mudadas para bloquear portas de leitura segura de e-mail e liberar as sem criptografia. O Tor Project removeu os relés em três dias, e o texto do pesquisador é de 20 de outubro de 2026. A reportagem diz que o Tor Project não respondeu ao pedido de comentário. Um dos donos de servidor afetados rastreou a própria invasão até uma senha reutilizada.
O aviso que salvou quem prestou atenção
O ataque só funcionava com quem ignorava um alerta. O SSH avisa quando a identidade do servidor mudou, e o ataque dependia de o usuário seguir em frente mesmo assim. Quem para ao ver esse aviso corta o roubo na origem.
Quem corre risco
O alvo principal são administradores de servidores que acessam máquinas por SSH através do Tor. Para quem só navega na rede Tor, a reportagem não descreve risco direto.
Como se proteger
- Nunca ignore o aviso de mudança de chave do SSH. Verifique com quem administra o servidor antes de continuar.
- Use chave SSH em vez de senha. Quem não digita senha não tem o que perder nesse tipo de interceptação.
- Não reutilize senhas entre servidores. Foi assim que um dos afetados foi invadido.
- Evite acessar servidores de administração por redes que você não controla, inclusive saídas de redes de anonimato.
- Ative a verificação em duas etapas sempre que o serviço oferecer.
