Alguns usuários da quase infame rede Tor podem ter tido uma surpresa desagradável ao baixar arquivos da Deep Web e afins recentemente. Um nó de saída malicioso foi descoberto inserindo código malicioso em downloads.
Os arquivos baixados não eram necessariamente ilegais ou de sites duvidosos. Josh Pitt da Leviathan Security monitorou arquivos baixados de sites confiáveis como Microsoft serem infectados durante o download, por um ataque man-in-the-middle pelo nó em questão.
Um ataque MITM é é uma forma de ataque em que os dados trocados entre duas partes, por exemplo você e o seu banco, são de alguma forma interceptados, sendo que usuários normais não irão perceber que isto esta acontecendo.
Depois que o código foi baixado completamente, este imediatamente entrou em contato com os seus servidores via HTTP e abriu uma porta aguardando instruções.
Assim que Pitt confirmou a atividade maliciosa, ele denunciou o nó ao projeto Tor. Eles rapidamente marcaram o nó como perigoso para que o trafego de outros usuários não fosse mais roteado pelo sistema malicioso. Pitt observou que estou foi o único nó malicioso que ele encontrou durante a sua pesquisa de mais de 1,100 sistemas da rede Tor. Por enquanto os ataques do tipo drive-by sendo executados pelo FBI como parte da operação Torpedo são um problema bem maior em comparação.
Mas, este caso é um lembrete para você sempre verificar seus downloads, especialmente se você estiver utilizando a rede Tor, mesmo que por razões legitimas, já que agora sabemos que os arquivos podem ser comprometidos de forma praticamente transparente.
E qual a melhor defesa contra este tipo de ataque ? Tente fazer downloads, quando usando a rede Tor, de sites que tenham SSL, Pitt recomenda utilizar um plug-in como o HTTPS Everywhere, construído pela equipe da EFF ( Electronic Frontier Foundation) com ajuda do projeto Tor.
O HTTPS Everywhere é uma extensão para Firefox e Google Chrome que torna a sua navegação na internet mais segura, forçando centenas de sites a utilizarem o protocolo HTTPS para criptografar a sua conexão a página visitada.
