333 Tor出口节点遭劫持拦截流量

发生了什么

据Ars Technica报道，333个Tor出口节点被未知黑客劫持，用于拦截SSH流量及获取明文邮件。黑客在8月下旬开始行动，通过复用密码入侵Tor管理服务器，安装了12年前发现的Linux后门Ebury。他们利用RSA密钥控制了名为Switzerland2的第二个Tor服务器，并在其上安装Ebury。最终，黑客重新配置了由Switzerland2托管的两个出口节点的设置。