Хакеры захватили 333 выходных узла Tor для кражи SSH-паролей

2 октября злоумышленник получил контроль над 333 выходными узлами Tor — около 10% всей выходной ёмкости сети. Трафик SSH (порт 22) перенаправлялся на 12 серверов перехвата, где через библиотеку paramiko проводилась MITM-атака: кража учётных данных и установка бэкдора Ebury.

• Захвачено 333 выходных узла Tor — примерно 10% выходной ёмкости сети
• SSH-трафик перенаправлялся на 12 серверов перехвата через paramiko
• Цели атаки — кража SSH-паролей и установка бэкдора Ebury
• Атака оставалась незамеченной из-за отсутствия мониторинга узлов