Un ataque coordinado secuestra el 10% de los nodos de salida de Tor y el autor consigue desmantelarlo
How I got over 300 Tor exit nodes removed
El 2 de octubre, 333 nodos de salida de Tor infectados con el backdoor Ebury 1.8.3 interceptaron conexiones SSH y correo sin cifrar. El autor detectó el ataque al recibir una advertencia de cambio de clave, lo reportó al equipo de salud de la red de Tor y, usando exitmap, escaneó los ~3000 relays para identificar a los comprometidos. En pocos días los nodos fueron marcados como BadExit y apagados.
«Parece que el atacante está obteniendo acceso a hosts Linux y, cuando estas máquinas no son exits, edita el archivo torrc y las convierte en exits para poder llevar a cabo el ataque SSH.»