Неизвестные хакеры захватили более 300 узлов выхода Tor, перенастроив их для перехвата незашифрованного email-трафика и редирекции SSH-соединений через контролируемые ими серверы. По словам исследователя, атака началась в конце августа, когда злоумышленник использовал повторно использованный пароль для доступа к серверу управления Tor.

Злоумышленник установил вредоносное ПО Ebury, которое было обнаружено 12 лет назад, на сервер управления Tor, а затем подключился к другому серверу Tor, называемому Switzerland2, через SSH. При этом использовался RSA-ключ, который не был найден среди авторизованных ключей Switzerland2, что вызывает вопросы у следователей.

Захват узлов выхода Tor представляет собой серьезную угрозу для безопасности пользователей сети, так как позволяет злоумышленникам перехватывать конфиденциальные данные. Это событие подчеркивает важность использования надежных паролей и обновления систем безопасности для предотвращения подобных атак в будущем.