Как я добился отключения более 300 выходных узлов Tor
How I got over 300 Tor exit nodes removed
2 октября 2026 года 333 заражённых выходных узла Tor (около 10% всей сети) начали перехватывать SSH-подключения и собирать незашифрованный трафик. Злоумышленники заразили серверы ещё в августе, установив бэкдор Ebury. Автор обнаружил атаку, когда его SSH-соединение перенаправили на подставной сервер, и с помощью exitmap и ханипота sshesame выявил все инфицированные узлы. Tor Project оперативно пометил их как BadExit, и к 5 октября все заражённые серверы были отключены.
«Похоже, атакующий получает доступ к хостам на Linux, и когда эти машины работают не как выходные узлы, он редактирует файл torrc и превращает их в выходные, чтобы иметь возможность проводить SSH-атаку».