333个Tor出口节点被劫持以拦截SSH流量并获取明文电子邮件
ars ·
2026年8月底至10月初,不明黑客入侵了333个Tor出口节点以拦截敏感数据。攻击始于入侵者使用重复密码访问Tor管理服务器,并在Linux系统上安装Ebury后门程序。随后,攻击者控制了名为Switzerland2的第二台服务器,并重新配置了大量出口中继节点。他们将SSH流量(端口22)重定向至12个由攻击者控制的服务器,捕获了忽略主机密钥警告的用户密码。同时,被劫持的节点阻止了加密邮件端口,但允许未加密连接,从而窃取了明文邮件。一名Tor志愿者通过轮询出口节点并设置蜜罐来观察恶意活动,从而发现了此次入侵。调查人员怀疑这是一起由经济动机驱动的犯罪团伙所为,但控制如此多服务器的具体手段仍不清楚。该事件凸显了纵深防御措施的重要性,例如禁用SSH密码认证并强制实施加密邮件协议。
ars