Botnet schuld an Nutzerrekord bei Tor

[Stegan]

<p><img src="/images/stories/logos/tor.png" width="100" height="100" alt="tor" style="margin: 10px; float: left;" />Ende August <a href="index.php/news/software/browser-und-internet/27651-anonymisierungsdienst-tor-feiert-neuen-nutzerrekord.html">berichteten wir über einen plötzlichen Nutzeransturm auf den Anonymisierungsdienst Tor</a>. Demnach hätten am 19. August über 1.200.000 Internetnutzer auf den Dienst zurückgegriffen – fast doppelt so viele Nutzer wie sonst. Nun glauben Sicherheitsforscher, den Grund für die Zunahme der Nutzerzahlen im Tor-Netzwerk gefunden zu haben. Inzwischen ging der Anstieg des Tor-Traffics weiter. Laut Fox-IT soll das Botnet „Mevade“ den plötzlichen Anstieg verursacht haben. Den Informationen zufolge soll der „Mevade“-Bot nicht mehr HTTP für...<br /><br /><a href="/index.php/news/software/browser-und-internet/27809-botnet-schuld-an-nutzerrekord-bei-tor.html" style="font-weight:bold;">... weiterlesen</a></p>

 

[pescA]

"Damit sind die Spekulationen, der Anstieg im Tor-Netzwerk sei auf die Veröffentlichungen der NSA-Skandale Prism und Tempora zurückzuführen, aus der Welt geschafft"
Genau, es kann nämlich immer nur einen geben. Dass in eine Beobachtung mehrere Faktoren Einfluss haben, oder dass an Missständen mehr als eine Person schuld sind ist keine Option. Recht deutscher Ansatz, findet ihr nicht?...

 

[TheBigG]

Momentan sind es bereits über 3.500.000 user. Also falls ihr 5 Mbit/s oder mehr upload habt dann unterstützt das TOR Netzwerk mit einem Middle Node. Rechtlich gesehen ist dies unproblematisch da ihr niemals als Exit fungiert. Der Aufruf gilt auch für Leute die Server haben und ein paar MB Traffic abtreten können.
Für weitere Informationen siehe hier:
https://www.torproject.org/docs/tor-doc-relay.html.en

 

[clancy688]

Und was hab ich mich da noch in dem anderen Thread mit einigen rumgeärgert, die unwirsch auf meine These reagierten, dass TOR in meinen Augen stark für Schabernack benutzt werden würde. Herrlich. Danke für diese Meldung!

 

[TheBigG]

Und was hab ich mich da noch in dem anderen Thread mit einigen rumgeärgert, die unwirsch auf meine These reagierten, dass TOR in meinen Augen stark für Schabernack benutzt werden würde. Herrlich. Danke für diese Meldung!

hast du die news überhaupt gelesen?

 

[clancy688]

hast du die news überhaupt gelesen?

Stell dir vor, ich hab sogar die angegebene Quelle gelesen!

Large botnet cause of recent Tor network overload | Fox-IT International blog

An alternative recurring explanation is the increased usage of botnets using Tor, based on the assertion that the increase appears to consist of mostly new users to Tor that apparently are not doing much given the limited impact on Tor exit performance.

In recent days, we have indeed found evidence which suggests that a specific and rather unknown botnet is responsible for the majority of the sudden uptick in Tor users.

The botnet appears to be massive in size as well as very widespread. Even prior to the switch to Tor, it consisted of tens of thousands of confirmed infections within a limited amount of networks. When these numbers are extrapolated on a per country and global scale, these are definitely in the same ballpark as the Tor user increase.

The malware uses command and control connectivity via Tor .onion links using HTTP.

Heißt folglich, dass es möglich ist, dass ein Großteil (80%) der aktuell aktiven TOR-Nutzer eben dieses Botnetz sind. (Vorher: 500k User Jetzt: 2500k User)

Soviel zum Thema TOR wird nicht für Schabernack benutzt. Und wer weiß wie viele von den restlichen 20% die keine Bots sind damit Blödsinn anstellen.

Ich frag mich allerhöchstens was das soll. Was ist der Vorteil für ein Botnetz, die Kommunikation über TOR laufen zu lassen?

 

[TheBigG]

Stell dir vor, ich hab sogar die angegebene Quelle gelesen!

Large botnet cause of recent Tor network overload | Fox-IT International blog
Heißt folglich, dass es möglich ist, dass ein Großteil (80%) der aktuell aktiven TOR-Nutzer eben dieses Botnetz sind. (Vorher: 500k User Jetzt: 2500k User)

Soviel zum Thema TOR wird nicht für Schabernack benutzt. Und wer weiß wie viele von den restlichen 20% die keine Bots sind damit Blödsinn anstellen.

Ich frag mich allerhöchstens was das soll. Was ist der Vorteil für ein Botnetz, die Kommunikation über TOR laufen zu lassen?

Das Botnet treibt aber keinen Blödsinn über das TOR netz sondern versteckt dort seine C&C Server. Dementsprechend ist deine Aussage dazu komplett falsch, wie schon beim letzten mal.

 

[clancy688]

Das Botnet treibt aber keinen Blödsinn über das TOR netz sondern versteckt dort seine C&C Server. Dementsprechend ist deine Aussage dazu komplett falsch, wie schon beim letzten mal.

Das Botnetz benutzt TOR um die Identität des Controllers zu verschleiern.
Der von mir beim letzten Mal zitierte Hacker benutzte TOR um SEINE Identität zu verschleiern.

In meinen Augen hat TOR damit die Aufgabe der Sturmhaube des Bankräubers übernommen. Das ist meine Meinung. Wir werden da aber zu keinem Konsens kommen denke ich. Außerdem kann ich eh nicht (heute) weiter diskutieren, da ich von jetzt bis heute spät abend weg bin.

 

[phisCON]

[...]Recht deutscher Ansatz, findet ihr nicht?...

Nö, würde ich auch anderen Nationalitäten zuordnen.