La red Tor elimina relays riesgosos asociados con un esquema de criptomonedas

-

El Proyecto Tor eliminó más de 1,000 nodos de su red tras identificar que estaban vinculados a un esquema de recompensas en criptomonedas. La medida busca proteger la integridad de la red y la seguridad de los usuarios frente a modelos de negocio que comprometen la infraestructura.

Diagrama técnico de nodos de red Tor siendo desconectados por seguridad.

El Proyecto Tor anunció la eliminación de múltiples relays que representaban un riesgo para la integridad de la red y sus usuarios. Esta acción fue tomada tras identificar que estos nodos estaban asociados a un esquema con fines de lucro basado en el pago de tokens de criptomonedas, presuntamente el proyecto ATOR.

Riesgos detectados en el modelo de incentivos

La decisión de las autoridades del directorio se basó en que estos esquemas financieros pueden atraer a actores con intenciones maliciosas y poner en riesgo la reputación del proyecto. El Proyecto Tor explicó que muchos operadores de estos relés no tenían conciencia de a qué proyecto estaban contribuyendo realmente o estaban operando en regiones de alto riesgo.

«Consideramos que estos relés son perjudiciales para la red Tor por varias razones, incluido que algunos de los relés no cumplen con nuestros requisitos y que tales esquemas financieros representan una amenaza significativa para la integridad de la red y la reputación de nuestro proyecto»

Impacto en el ecosistema de criptomonedas

Tras el anuncio, el valor de la criptomoneda ATOR cayó de un máximo histórico de $2 a menos de $1 en un solo día. Los responsables de ATOR manifestaron que, tras la desconexión de sus nodos, planean desarrollar su propia red de enrutamiento punto a punto descentralizada. El Proyecto Tor, que reportó ingresos de casi $7 millones entre julio de 2021 y junio de 2022, mantiene gran parte de su financiamiento proveniente del gobierno de EE. UU. (más del 50% del total).

Por qué importa y qué hacer

La eliminación de estos nodos subraya cómo los modelos de incentivos monetarios pueden comprometer la neutralidad y seguridad de las infraestructuras de anonimato. Para las organizaciones que dependen de redes descentralizadas, este caso demuestra que la participación de terceros con intereses financieros directos puede crear puntos de falla o vulnerabilidades en la infraestructura crítica.

  • Verifique que los nodos de infraestructura que utiliza no estén vinculados a esquemas de recompensas de terceros.
  • Monitoree las alertas oficiales del Proyecto Tor sobre la integridad de los relays.
  • Revise la reputación de los proveedores de servicios de red antes de integrarlos en su arquitectura.

Relacionado:
La ley que protege tus datos en Chile se corre a octubre de 2027
Ley de Protección de Datos: el Gobierno pide un año más y deja la fecha del 1 de diciembre en el aire
Resumen de los Principales Acontecimientos en Ciberseguridad de 2024

Fuente:
https://www.securityweek.com/tor-network-removes-risky-relays-associated-with-cryptocurrency-scheme/

Nota elaborada por Ciberseguridad en español a partir de información publicada por Security Week. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.

Comentarios

Publicar un comentario

Entradas más populares de este blog

ANCI investiga presunta filtración masiva de datos que afectaría a la Tesorería General de la República, al Registro Civil y a la ClaveÚnica

-
Santiago, 2 de mayo de 2026. — La Agencia Nacional de Ciberseguridad (ANCI) confirmó que se encuentra analizando reportes de una presunta actividad maliciosa que comprometería sistemas de organismos del Estado y operadores de telecomunicaciones en Chile, luego de que la firma de inteligencia cibernética VECERT Analyzer alertara públicamente sobre una brecha de alto impacto dirigida contra la Tesorería General de la República (TGR), el Registro Civil y servicios asociados a la ClaveÚnica. El actor de amenaza identificado bajo el alias "rutify" habría difundido en grupos especializados de Telegram registros que sugieren la filtración de datos sensibles durante las últimas 48 horas, según la alerta original publicada por VECERT en su cuenta oficial de X. Qué denuncia el reporte de VECERT De acuerdo con el análisis técnico difundido por la firma, las muestras filtradas corresponderían a solicitud...
Leer más

Atacantes calientan refrigeradores de supermercados franceses hasta 50°C

-
Imagen
Un ciberataque contra controladores de refrigeración de la empresa Danfoss afectó a cientos de supermercados en Francia, elevando la temperatura de los equipos hasta los 50°C. El incidente provocó la pérdida masiva de alimentos y activó alertas de seguridad por el uso de dispositivos con firmware desactualizado expuestos a internet. Durante la noche del 11 de octubre, actores de amenazas tomaron el control de sistemas de refrigeración en cientos de supermercados franceses. El ataque afectó específicamente a controladores de la empresa Danfoss, los cuales fueron manipulados para activar el modo de descongelación y elevar la temperatura de los productos hasta los 50°C. La cadena Intermarché, por ejemplo, reportó la pérdida de inventarios debido a este incidente. Dispositivos afectados y vulnerabilidades El ataque impactó a dos series de controladores antiguos: el AK-SM 800 y el AK-SC 355. Danfoss confirmó que el AK-SM 800 finalizó su vida útil en mayo de 2021 y el AK-SC 355 fue reti...
Leer más

Phishing-como-un-Servicio se Vuelve Más Inteligente: Microsoft Alerta sobre Ataques AiTM

-
Imagen
Microsoft advirtió que crecen las plataformas de phishing como servicio con técnicas de adversario en el medio (AiTM), capaces de eludir la MFA robando cookies de sesión. Servicios ya existentes como PerSwaysion también incorporaron estas capacidades. El equipo de Inteligencia de Amenazas de Microsoft alertó, en una serie de publicaciones en X, sobre el aumento de los kits de phishing de adversario en el medio (AiTM) que se ofrecen dentro del modelo de phishing como servicio (PhaaS). Además de que aparecen plataformas nuevas con esta capacidad, servicios ya establecidos, como PerSwaysion, la están agregando. El resultado, según Microsoft, es que los atacantes pueden montar campañas a gran escala orientadas a saltarse la autenticación multifactor. Dos formas de ponerse en el medio Los kits AiTM funcionan de dos maneras. La primera usa un servidor proxy inverso: la página de phishing hace de intermediaria entre la víctima y el sitio legítimo, reenvía el tráfico en ambas direcciones ...
Leer más