Groot botnet achter mysterieuze groei Tor-gebruikers
De mysterieuze groei van het aantal Tor-gebruikers die de laatste weken werd gemeten is het werk van een botnet, zo laat een Nederlands beveiligingsbedrijf weten. Tor is een netwerk waarmee internetgebruikers hun IP-adres kunnen verbergen en gecensureerde websites kunnen bezoeken.
Eind augustus was er opeens een gigantische groei zichtbaar waarbij het aantal gebruikers verviervoudigde en zelfs de 2,5 miljoen passeerde, terwijl het er eerst zo'n 500.000 waren. Als mogelijke oorzaak werd een botnet genoemd, waarvan de Command & Control servers het Tor-netwerk gebruikten om met besmette computers te communiceren.
Botnet
Volgens het Delftse Fox-IT is een groot botnet inderdaad de reden dat het aantal gebruikers de afgelopen weken sterk is gegroeid. "We hebben inderdaad bewijs gevonden dat suggereert dat een specifiek en vrij onbekend botnet verantwoordelijk is voor het grootste deel van de plotselinge toename van Tor-gebruikers", zegt analist Yonathan Klijnsma.
Het zou om de Mevade-bot gaan, ook bekend als Sefnit, waarvan de eerste variant al in 2009 verscheen. De malware zou onder andere over Tor-functionaliteit beschikken. Voorheen communiceerde de Command & Control servers van het botnet over HTTP met besmette computers en werden ook alternatieve communicatiemethodes gebruikt.
Belasting
Recentelijk begon het botnet via Tor te communiceren, wat samenvalt met de plotselinge toename van het aantal Tor-gebruikers. "Het botnet is gigantisch en zeer wijdverbreid", aldus Klijnsma. Al voor de overstap naar Tor bestond het botnet al uit tienduizenden computers. Het is echter nog altijd onbekend waarvoor de bots worden gebruikt.
Gisteren lieten de ontwikkelaars van Tor nog weten dat de nieuwe aanwas van gebruikers een zeer grote belasting voor het netwerk vormt, waarbij de maximale capaciteit van het netwerk zelfs in zicht komt.
JE website kun je nog wel aardige beschermen met captcha's, maar niet je SIPservers.
Grappig om te zien, dat iemand dit nu doet. Overigens wel stout :p
Maar ook dan snap ik het verhaal niet helemaal , hoe kan een "groot" botnet van tien duizenden computers voor een toename van 1,5 MILJOEN gebruikers op TOR leiden ?
Is dat een reken foutje ? of hebben zij zomaar aangenomen dat het wel waarschijnlijk is dat het botnet van minder dan 100.000 binnen 2 weken naar 1.500.000 gegroeid ? Ik vind dat namelijk alles behalve geloofwaardig.
Ach ja , misschien was prinsmans weer terug van vakantie en vond die het weer tijd om de nodige media aandacht te genereren.
<moderator>verwijderd, in strijd met huisregels</moderator>
aanvulling 21:37
op tweakers staat het wel juist :
"Aanvankelijk zou de malware http gebruikt hebben om te communiceren met de command-and-control-servers van het botnet"
https://tweakers.net/nieuws/91135/stijging-tor-verkeer-komt-door-botnet.htm
Bovendien spreken ze op tweakers over een stijging van 1,2 miljoen naar 2,5 miljoen gebruikers binnen 1 WEEK !
Maar ook dan snap ik het verhaal niet helemaal , hoe kan een "groot" botnet van tien duizenden computers voor een toename van 1,5 MILJOEN gebruikers op TOR leiden ?
Is dat een reken foutje ? of hebben zij zomaar aangenomen dat het wel waarschijnlijk is dat het botnet van minder dan 100.000 binnen 2 weken naar 1.500.000 gegroeid ? Ik vind dat namelijk alles behalve geloofwaardig.
In het bronartikel staat het wel juist.
Gaat om tienduizenden infecties die ze hebben waargenomen binnen bepaalde netwerken.
Als ze die netwerken extrapoleren ten opzichte van het aantal computers binnen het land van dat netwerk of zelfs wereldwijd, kun je dus aannemen dat het om honderdduizenden infecties gaat. Waarschijnlijk is het lastig om exacte nummers te geven, (wellicht kan alleen de NSA dat :P), maar in ieder geval hebben ze de malware aangeleverd, kunnen antivirus bedrijven het waarschijnlijk bevestigen of ontkrachten op basis van hun inzicht.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
