十分之一 Tor 出口节点被用于中间人攻击

攻击者控制约 333 个 Tor 出口节点（约占全网约 3000 个出口节点的十分之一），于 10 月 2 日协同拦截 SSH 连接发动中间人攻击，并将 SSH 请求重定向到 12 台拦截服务器。攻击者早在 8 月就控制了运行 Tor 节点的服务器，部署了 Linux 下的 OpenSSH 后门 Ebury 1.8.3。 报道称，如果用户无视中间人攻击警告，攻击者将窃取密码、建立服务器连接、监视用户输入的每一条命令并植入 Ebury。Tor 项目团队于 10 月 4 日将这些恶意节点标记为 BadExit，Tor 回路不再利用这些节点出口流量。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。