333 nœuds de sortie Tor compromis par Ebury pour intercepter des connexions SSH
🗓️ Source : kaba.cx, publié le 20 octobre 2026. L’auteur, un opérateur Tor expérimenté, documente une attaque coordonnée découverte le vendredi 2 octobre 2026 à 09h35. 🎯 Contexte de l’attaque Des attaquants ont compromis 333 nœuds de sortie Tor sur un total d’environ 3 000 relais de sortie, soit environ 10% du réseau Tor. L’accès initial aux serveurs avait été obtenu deux mois auparavant, en août 2026, avec un déploiement silencieux du payload Ebury 1.8.3 (backdoor OpenSSH et voleur d’identifiants pour Linux). ...