Minacce · 1 giorno fa
L'analisi di kaba ha individuato 333 relay Tor che dirottavano connessioni SSH: rimuoverli dal consensus non ha garantito la bonifica degli host. Al picco del 4 ottobre, i relay coinvolti rappresentavano il 7,46% della capacità di uscita della rete.
I relay alterati avevano cambiato le porte che potevano trasportare e reindirizzavano SSH verso 12 server di intercettazione. Chi accettava la chiave host inattesa di uno di quei server poteva consegnare la propria password agli attaccanti.
L'impianto segnalato poteva restare sugli host anche dopo la rimozione dei relay. Per gli utenti SSH, una chiave host cambiata non è un avviso di routine: le password inserite dopo averla accettata possono restare esposte anche quando i relay non compaiono più nel consensus.
2 fonti che coprono questa storia
333 Tor exit nodes hijacked to intercept SSH traffic and retrieve plaintext email
For 3 days this month, 333 exit nodes were hacked in hopes of stealing sensitive data.
Attackers Hijacked Over 300 Tor Exit Relays to Intercept SSH Connections
Attackers hijacked over 300 Tor exit relays to intercept SSH connections and steal passwords from users who accepted changed host keys.
Part of the PlainSec briefing for 2026-10-23