333台のTor出口ノードを停止に追い込んだSSH中間者攻撃の全貌
How I got over 300 Tor exit nodes removed
2026年10月、全Tor出口リレーの約1割にあたる333台がEbury 1.8.3に感染し、SSH接続を12台の中間サーバーへ転送して認証情報を窃取する攻撃を仕掛けた。筆者はexitmapと自作スクリプトで約3000台を全数調査し、偽フィンガープリントを返すノードを特定。Tor Projectのネットワーク健全性チームに通報し、4日にはBadExit指定と停止が進んだ。侵入経路や攻撃者の正体は依然不明だという。
金銭目的の犯罪グループの仕業と思われるが、これも推測にすぎない。2009年から2023年の間に40万台ものサーバーがEburyに感染していたことを考えれば、他にも侵害されたTorリレーが残っている可能性は高い。