333 Tor-узла использовали для перехвата SSH и почты
Исследователь рассказал о захвате более 300 Tor exit node: атакующие подменили настройки так, чтобы SSH-трафик уходил на 12 своих серверов, а заодно резали порты 25, 465, 587, 993 и 995, оставляя путь для незашифрованной почты. Всё началось с украденного переиспользованного пароля на management server, потом на серверах поставили Ebury, и кампания шла с 2 по 5 октября.