한 연구자는 10월 2일부터 Tor 출구 333개가 SSH 접속을 12개 중간 서버로 우회시켜 비밀번호를 탈취하고 Ebury 설치를 시도했다고 공개했다. 전체 출구 약 3천 개를 검사한 뒤 신고했고 4일 BadExit 차단, 5일 감염 서버 종료가 이뤄졌다고 설명한다. 최초 침입 경로와 공격자는 미확인이다. 관련 보안 연구자의 메일도 자격 증명 확산 위험을 지적하며 현장 청소보다 서버 재구축을 권고했다.
테크
호스트 키 변경 경고를 무시하지 말고 침해 서버는 증거 보존 뒤 재구축하는 편이 안전합니다.
한 연구자는 10월 2일부터 Tor 출구 333개가 SSH 접속을 12개 중간 서버로 우회시켜 비밀번호를 탈취하고 Ebury 설치를 시도했다고 공개했다. 전체 출구 약 3천 개를 검사한 뒤 신고했고 4일 BadExit 차단, 5일 감염 서버 종료가 이뤄졌다고 설명한다. 최초 침입 경로와 공격자는 미확인이다. 관련 보안 연구자의 메일도 자격 증명 확산 위험을 지적하며 현장 청소보다 서버 재구축을 권고했다.