Hackers Turned 333 Tor Nodes Into SSH Traps #cybersecurity #ssh #hacking
3-Second Blueprint (English)
- Attackers infected 333 Tor exit relays (~10% of exits) with the Ebury OpenSSH backdoor to intercept port 22 traffic.
- Redirected SSH sessions triggered host-key warnings; users logging in with passwords had credentials stolen and hosts infected.
- A developer used exitmap to probe SSH fingerprints across every Tor exit relay, exposing the campaign; SSH keys prevent theft.
OpenSSHTor Exit RelaysEbury BackdoorexitmapSSH Key Auth
3-Sekunden-Fazit (Deutsch)
- Angreifer infizierten 333 Tor-Exit-Nodes (~10 %) mit der OpenSSH-Backdoor Ebury, um Port-22-Verbindungen umzuleiten.
- Ignorierte Host-Key-Warnungen bei Passwort-Logins führten zu Passwortdiebstahl, Befehlsüberwachung und Serverinfektion.
- Per exitmap-Skript wurden fehlerhafte SSH-Fingerprints aller Exit-Relays enttarnt; SSH-Schlüssel verhindern den Angriff.
OpenSSHTor-Exit-NodesEbury-BackdoorexitmapSSH-Schlüssel
Note / Hinweis: Blueprints are AI-generated educational summaries (0% Politics · 0% Religion · 0% Brainrot) and do not constitute medical, legal, or financial advice. / KI-generierte Zusammenfassung zu Bildungszwecken – ersetzt keine medizinische, rechtliche oder finanzielle Fachberatung.