黑客利用被复用的密码入侵了Tor管理服务器，并部署了已有12年历史的Ebury后门，劫持了300多个Tor出口节点。攻击者重新配置这些节点，拦截SSH凭据并强制邮件连接降级为明文协议，从而窃取账号和邮件内容。
背景
Tor网络依赖分布式志愿者运营的出口节点提供匿名上网服务。Ebury是2014年首次发现的知名Linux rootkit，通过篡改SSH守护进程窃取凭据。
- 来源
- Ars Technica
- 发布时间
- 2026年10月22日 19:30
- 评分
- 7.0 / 10
黑客利用被复用的密码入侵了Tor管理服务器，并部署了已有12年历史的Ebury后门，劫持了300多个Tor出口节点。攻击者重新配置这些节点，拦截SSH凭据并强制邮件连接降级为明文协议，从而窃取账号和邮件内容。
Tor网络依赖分布式志愿者运营的出口节点提供匿名上网服务。Ebury是2014年首次发现的知名Linux rootkit，通过篡改SSH守护进程窃取凭据。