十分之一 Tor 出口节点被用于发动中间人攻击

攻击者利用控制的 333 个 Tor 出口节点发动中间人攻击，拦截 SSH 连接并收集未加密邮件流量。这些节点占 Tor 网络约 3000 个出口节点的十分之一，部署了恶意程序 Ebury 1.8.3 用于窃取凭据。Tor 项目团队于 10 月 4 日将恶意节点标记为 BadExit，10 月 5 日所有恶意节点关闭。