# 333 個 Tor 出口節點遭劫持，攻擊者攔截 SSH 流量並取得明文電子郵件

https://mins.news/zh-Hant/item/111025

- Ars Technica, 2026-10-22 11:30 UTC
- 科技
- 原文: https://arstechnica.com/information-technology/2026/10/300-tor-exit-nodes-hijacked-to-intercept-ssh-traffic-and-retrieve-plaintext-email/

> 研究人員指出，身分不明的駭客劫持了 300 多個 Tor 出口節點，將設定改為偏向未加密電子郵件流量，並把 SSH 連線導向其控制的伺服器。攻擊者利用重複使用的有效密碼進入 Tor 管理伺服器，安裝 Linux 後門程式 Ebury，之後也在名為 Switzerland2 的伺服器及其託管的兩個出口節點上動手腳。