十分之一 Tor 出口节点被用于发动中间人攻击

攻击者利用其控制的 333 个 Tor 出口节点协同拦截 SSH 连接并收集未加密邮件流量，约占全网约 3000 个出口节点的十分之一。攻击者早在 8 月就控制了运行 Tor 节点的服务器并部署 Linux 下的 OpenSSH 后门 Ebury 1.8.3，SSH 请求会被重定向到 12 台拦截服务器。