Một nhà nghiên cứu đã báo cáo hôm thứ Ba rằng các tin tặc không xác định đã chiếm quyền điều khiển hơn 300 nút thoát Tor và cấu hình lại chúng để ưu tiên lưu lượng email không được mã hóa và chuyển hướng kết nối SSH qua các máy chủ mà chúng kiểm soát. Vụ tấn công bắt đầu vào cuối tháng 8, khi theo các tình nguyện viên của Tor, kẻ tấn công đã sử dụng mật khẩu hợp lệ đã được sử dụng lại để giành quyền truy cập vào máy chủ quản lý Tor. Kẻ tấn công sau đó đã cài đặt Ebury, một backdoor viết cho Linux được phát hiện cách đây 12 năm. Bí ẩn vẫn còn Sau đó, kẻ tấn công kết nối từ máy chủ quản lý đến máy chủ Tor thứ hai, được gọi là Switzerland2, thông qua SSH, sử dụng khóa RSA mà không rõ lý do, các nhà điều tra không thể tìm thấy trong số các khóa được ủy quyền của Switzerland2. Với quyền kiểm soát hành chính của Switzerland2, những kẻ tấn công cũng đã cài đặt Ebury ở đó. Cuối cùng, kẻ tấn công đã cấu hình lại cài đặt trên hai nút thoát mà Switzerland2 lưu trữ. Đọc toàn bộ bài viết Bình luận