333 个被植入后门的 Tor 出口节点下线

一名 Tor 运营者用脚本扫描约 3000 个出口中继，发现 333 个被植入 Ebury 后门，约占 10%，可把 22 端口 SSH 连接劫持到 12 台拦截服务器并窃取凭据。10 月 4 日这些节点被标记为 BadExit，次日全部下线。

攻击者今年 8 月已入侵这些服务器，并屏蔽部分端口以专门收集未加密邮件流量；入侵途径尚无定论。