# 333个Tor出口节点遭劫持，攻击者截取SSH流量并获取明文邮件

https://mins.news/zh-Hans/item/111025

- Ars Technica, 2026-10-22 11:30 UTC
- 科技
- 原文: https://arstechnica.com/information-technology/2026/10/300-tor-exit-nodes-hijacked-to-intercept-ssh-traffic-and-retrieve-plaintext-email/

> 研究人员称，身份不明的黑客劫持了300多个Tor出口节点，将其配置为优先处理未加密邮件流量，并把SSH连接转经其控制的服务器。攻击者利用重复使用的有效密码进入Tor管理服务器，安装Linux后门Ebury，随后又在名为Switzerland2的服务器及其托管的两个出口节点上采取行动。