Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
10/09/2013
Creixen els usuaris a Tor... gràcies a una botnet
Un grup d’investigadors de Fox-IT ha trobat una relació entre el tràfic cada vegada major que circula per la xarxa de Tor i una xarxa de zombis (botnet) de grans mides, la qual cosa indicaria l’ús d’este mitjà de comunicació per la xarxa de zombis.
Si bé el concepte d’utilitzar Tor com una forma de comunicació que manté l'anonimat entre els equips zombi i el Centre de Comandament i Control no és una idea nova, val la pena analitzar-la perquè comença a veure’s aplicat en casos reals.
Fa algunes setmanes es mencionava en este mateix blog que les xarxes de zombis Tor són una tendència en creixement. La xarxa de Tor té una arquitectura tal que, quan un client vol comunicar-se amb un altre equip en qualsevol part del món, la informació viatja a través de diverses computadores intermèdies. Atés que les computadores intermèdies triades per a retransmetre les dades poden variar d’un missatge a un altre, no és possible predir el camí que cal seguir o els equips que intervindran en la comunicació. Addicionalment, cada una d’estes computadores intermèdies retransmet les dades desconeixent l’origen i la destinació final de estos, la qual cosa, aplicat a la comunicació en una xarxa de zombis, pot complicar notablement la seua anàlisi. Després, si el tauler de control es protegix darrere d’esta pantalla d’anonimat que oferix Tor, és molt més difícil trobar-lo i desmantellar la xarxa de zombis. Com a conseqüència, s’està començant a veure cada vegada més amenaces d’este estil, i s’espera veure’n moltes més en el futur.
Si s’observen les mètriques del Projecte Tor, resultarà molt cridanera aquella que fa referència a l'evolució de la quantitat d’usuaris en els últims temps.
Llegiu la notícia completa en ESET Llatinoamèrica.