300余个Tor出口中继被劫持重定向SSH连接

研究人员kaba发现，10月初有攻击者控制300多个Tor出口中继，把经Tor发起的SSH连接重定向到12台拦截服务器，窃取用户输入的登录密码。 据kaba称，只有在10月1日至5日间、经Tor发起密码登录SSH服务器、且用户接受了拦截服务器主机密钥的情况下，密码才可能被截获；基于密钥的SSH登录无法被这样转发。kaba还称，事件根因是同一密码被复用于SSH登录、sudo和备份口令，并以明文存储在两台服务器上，同时面向互联网的管理服务器仍启用了SSH密码认证。 目录数据分析显示，截至10月5日17:00 UTC，共识中已无携带攻击者策略的中继，到10月9日也没有再出现。

AI 根据报道生成 · 4 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。