333 заражённых тор-экзита перехватывали SSH — автор нашёл их всех
2 октября 333 заражённых exit-ноды Tor, примерно 10% всех экзитов, начали перехватывать SSH-соединения и перенаправлять их на 12 серверов-перехватчиков: они воровали пароли, подглядывали команды и заражали серверы бэкдором Ebury 1.8.3. Автор написал скрипт на основе exitmap, который прогонял SSH-соединения между своими серверами через каждый из ~3000 экзитов и сверял отпечатки. Tor Network Health пометил экзиты как BadExit и отключил их за несколько дней.