Tor-verkon kotimaiset sivustot ovat hyökkäyksen kohteena. Joku pyrkii kaatamaan niitä ja ohjaamaan käyttäjät omille sivuilleen. Torlauta Reborn on alhaalla, enkä tiedä, palauttaako ylläpito sitä enää linjoille. Suomiskeneenkään ei pääse, ja yritän juuri selvittää, mikä siellä on tilanne.
Tori.onionista levitetään phishing-linkkejä. Jos niitä kautta kirjautuu markettiin, menettää rahansa ja tunnuksensa. Myös Torlauta Rebornista levitetään feikkilinkkiä. Se vie sivulle, joka on aidon Torlauta Rebornin staattinen kopio ja jonka tarkoitus on tyrkyttää käyttäjille tori.onionin phishing-linkkiä.
Avoimessa verkossa on huijaussivu osoitteessa http://torilauta.link. Siellä on linkit tori.onioniin, Torlauta Reborniin, Suomiskeneen ja Dreadiin. Kahden ensiksi mainitun sivuston linkit ovat huijauksia, kahden viimeksi mainitun aitoja.
 |
| Kuvakaappaus torilauta.link-huijaussivulta. |
Huijarilla oli Tor-verkossa hetken aikaa sivu nimeltä SipuliLauta. Sen oli kai tarkoitus olla jonkinlainen kilpailija tori.onionille, koska se mainosti olevansa kauppasivusto, mutta se oli kuitenkin ilmiselvä kusetus. Sen käyttö edellytti rekisteröitymistä, ja samanlainen rekisteröityminen on ilmestynyt Torlauta Rebornin feikkisivulle.
Huijari myös spämmää tämän blogin kommenttiosiota kusetuslinkeillään ja muulla paskalla. Olen sen vuoksi rajoittanut kommentointia tilapäisesti.
Alla aidot linkit kotimaisille sivustoille. Mukana on myös Torlauta Rebornin linkki siltä varalta, että se tekee paluun.
Tilanne elää, joten päivitän tätä blogipostausta sitä mukaan kun saan uutta tietoa.
PÄIVITYS 19. SYYSKUUTA: Tilanne on pysynyt epävarmana, joten en ole aikaisemmin tehnyt päivitystä. Eikä mikään näytä varmalta vieläkään. Olen ollut yhteydessä tori.onionin adminiin, Torlauta Rebornin ylläpitoon ja Suomiskenen adminiin.
Kuten jokainen skeneä seurannut on voinut päätellä, tori.onioniin on kohdistunut viime aikoina voimakkaita palvelunestohyökkäyksiä, joiden takia sivusto on ollut alhaalla esimerkiksi viimeiset kolme päivää. Syyllinen hyökkäyksiin on sama henkilö, josta olen aiemmin kertonut tässä blogipostauksessa. Hänen takiaan myös Torlauta Reborn on alhaalla.
On ilmeisesti vain outo sattuma, että myös Suomiskene on ollut tämän viikon alhaalla. Sen pitäisi palata linjoille pian. Tori.onionin ja Torlauta Rebornin suhteen ei näytä yhtä hyvältä. Mutta kuten sanoin, mikään ei ole vieläkään varmaa.
Minulle viime päivät ovat olleet mielenkiintoista aikaa. Huomasin, että myös tähän blogiin oli kohdistunut palvelunestohyökkäys 10. syyskuuta. Tuolloin blogini oli rekisteröinyt noin 380 000 näyttökertaa.
Hyökkäys uusiutui 16. syyskuuta. Seurasin reaaliaikaisena, kuinka blogini rekisteröi parin tunnin sisällä lähes 460 000 näyttökertaa. Blogspotin kaltaista avoimen verkon palvelua tuollainen määrä liikennettä ei kuitenkaan kaada, minkä hyökkääjäkin huomasi ja lopetti siksi hyökkäyksen pian. Dossauksen tarkoituksena oli estää ihmisiä tarkistamasta blogista Tor-verkon sivustojen aitoja linkkejä.
 |
| Blogspotin statistiikkaa. |
Sen jälkeen hyökkääjä näyttää keskittyneen minun mustamaalaamiseen ja pelotteluun. Ensin sain tekstiviestejä, joiden mukaan poliisi oli sulkenut tori.onionin ja Torlauta Rebornin ja minä olin auttanut poliisia. Tekstareihin ei voinut vastata eikä niiden lähettäjän numeroa näkynyt.
Seuraavaksi hyökkääjä teki muutoksia http://torilauta.link-sivulleen. Nyt siellä lukee tori.onionin ja Torlauta Rebornin kohdalla, että niiden palvelimet on takavarikoitu. Huijauslinkit ovat edelleen tallella, ja kun niitä klikkaa, lävähtää ruudulle seuraavanlainen banneri:
En tiedä bannerista, pitäisikö sille itkeä vai nauraa. Kunnianosoituksenahan banneri pitää ottaa, vaikka se tuskin on ollut hyökkääjän tarkoitus. Selvää kuitenkin on, etteivät kusetussivut tällä kertaa olleetkaan tuottoisa bisnes, ja siitä hyökkääjä kantaa kaunaa minulle.
Tätä kirjoittaessani kotimaiset sivustot ovat siis edelleen alhaalla. Dread /Finland/ sentään toimii niin kuin pitääkin. Hyökkääjä on ollut siellä aktiivinen ja esiintynyt monella eri nimimerkillä, mutta onneksi moderaattorit ovat olleet valppaina ja poistaneet viestit.
Eräs nimimerkeistä on "polttelija". Huomasin nimimerkin postanneen Moomin Marketin phishing-linkin. Veikkaankin, että jatkossa hyökkääjä keskittyy tekemään phishing-linkkejä darknet marketeista ja levittämään niitä eri keinoin.
Päivitän tätä blogipostausta heti, kun jotain merkittävää tapahtuu, tai viimeistään ensi viikon alkupuolella.
Tori.onion: http://toritakovgnuwa22u4hpywilxqjludzhqqsuorevmcejltsxqspmj3id.onion/
Torlauta Reborn: http://gzbviedzcrzsek4kupks7ya3dgaya3osfpnftwkeezcib2fjhu56ljad.onion/
Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/
Dread /Finland/: https://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/finland/
Jos pidät työtäni tärkeänä ja haluat tukea sitä, alla bitcoin- ja monero-osoitteeni tippiä varten.
BTC: bc1qqmam78fe0nz30mq47g4yuhks59yx5h99ywrfrw
XMR: 86cPJCX9oyZgoHfRsmrNqfjDheetNXUD3FnsKGiEbQhCCsZyRP5GoQYW5Yq3ahC6w3U4Ku5JX1oTUFHXc4FGinad9ofh2nW
