L'attacco è iniziato alla fine di agosto, quando, secondo i volontari di Tor , l'aggressore ha utilizzato una password valida, già riutilizzata in precedenza, per accedere a un server di gestione di Tor. L'aggressore ha quindi installato Ebury , una backdoor scritta per Linux e scoperta 12 anni fa.

https://arstechnica.com/information-technology/2026/10/300-tor-exit-nodes-hijacked-to-intercept-ssh-traffic-and-retrieve-plaintext-email/

@informatica

333 Tor exit nodes hijacked to intercept SSH traffic and retrieve plaintext email

For 3 days this month, 333 exit nodes were hacked in hopes of stealing sensitive data.

Ars Technica (arstechnica.com)