十分之一 Tor 出口节点被用于发动中间人攻击

📋总体概括

10月2日，攻击者利用控制的多达333个Tor出口节点（约占全网约3000个出口节点的十分之一）协同发动中间人攻击，目标是拦截SSH连接并收集未加密邮件流量。攻击者早在8月就通过植入Linux后门程序Ebury 1.8.3控制了这些节点服务器。当用户SSH请求经过恶意节点时，会被重定向至12台拦截服务器，若无视警告即遭密码窃取与命令监视。Tor项目于10月4日将这些节点标记为BadExit，10月5日所有恶意节点关闭。攻击或出于经济动机。