Hacker News Front Page · kabakabakaba ·
How I got over 300 Tor exit nodes removed
Una campaña comprometió 333 relays de salida de Tor con Ebury y redirigió conexiones SSH a servidores de interceptación para robar credenciales, observar comandos e infectar otros sistemas. El autor identificó los relays mediante un script que comprobaba huellas SSH y rutas de conexión en unos 3.000 nodos; sus hallazgos ayudaron al equipo de Tor a marcarlos como BadExit y a retirar los servidores afectados. El acceso inicial sigue sin esclarecerse, y el autor recomienda desactivar la autenticación SSH por contraseña y tratar los relays como sistemas de producción de alto riesgo.
On Friday Oct 2, 09:35am, 333 infected exit nodes started a coordinated campaign to intercept SSH connections and gather as much unencrypted data as possible.