O Projeto Tor removeu mais de 300 relés de saída de sua rede após identificar indícios de que estavam sendo utilizados para capturar senhas de acesso remoto.
Os servidores suspeitos chegaram a representar 7,46% da capacidade dos relés de saída, levantando preocupações sobre a segurança dos usuários que utilizam a rede para navegar na internet.
Os relés de saída são responsáveis por encaminhar o tráfego da rede Tor para a internet convencional. Por ocuparem essa posição, operadores maliciosos podem tentar interceptar informações transmitidas sem proteção adequada.
O principal alvo da operação criminosa eram credenciais utilizadas em conexões de acesso remoto, que poderiam permitir invasões a servidores e sistemas corporativos.
A remoção dos equipamentos representa uma medida para reduzir os riscos de espionagem e roubo de informações dentro da infraestrutura do Tor.
Especialistas recomendam utilizar conexões criptografadas, evitar protocolos inseguros e adotar autenticação multifator sempre que possível.
O episódio demonstra que, embora o Tor ofereça mecanismos de anonimato, a proteção dos dados também depende da segurança das conexões realizadas pelos usuários.
