333个Tor出口节点被劫持以拦截SSH流量并获取明文电子邮件 | AI Archive

2026年8月底至10月初,不明黑客入侵了333个Tor出口节点以拦截敏感数据。攻击始于入侵者使用重复密码访问Tor管理服务器,并在Linux系统上安装Ebury后门程序。随后,攻击者控制了名为Switzerland2的第二台服务器,并重新配置了大量出口中继节点。他们将SSH流量(端口22)重定向至12个由攻击者控制的服务器,捕获了忽略主机密钥警告的用户密码。同时,被劫持的节点阻止了加密邮件端口,但允许未加密连接,从而窃取了明文邮件。一

AI Archive ·

Terminal content

Latest news

News articles

Repository of the day

php/php-src · ⭐ 41,023

The PHP Interpreter

Source: GitHub Trending