333 Tor exit node ele geçirildi: SSH trafiği yönlendirme kampanyası
2–5 Ekim 2026 arasında saldırganlar, tor-project ağında 333 exit relay’i ele geçirip SSH bağlantılarını 12 ayrı dinleme sunucusuna yönlendirdi. Ars Technica ve The Hacker News’in aktardığı araştırmada, zincir ebury-malware 1.8.3 operatör ihlaliyle başlıyor; Tor Project 4 Ekim’de relay’leri işaretledi ve 5 Ekim’e kadar consensus’tan çıkardı.
Ana Gelişme
Araştırmacı kaba, 2 Ekim’de yönlendirmeleri tespit etti. Saldırının zirvesinde ele geçirilen exit’ler consensus ağırlığında yaklaşık yüzde 7,46 kapasiteye ulaştı. Operatörler ayrıca şifreli e-posta portlarını (25, 465, 587, 993, 995) bloklayarak mümkün olduğunda düz metin protokollere yönlendirme denedi; e-posta «downgrade» girişimlerinin başarı oranı kaynaklarda doğrulanmadı.
SSH parolası yakalanması için kullanıcının Tor üzerinden SSH kullanması ve 1–5 Ekim arasında değişen host key’leri kabul etmesi gerekiyordu. Doğru host key doğrulaması yapılan oturumlarda klasik MITM başarısı beklenmiyor.
Neden Önemli?
Gizlilik odaklı geliştiriciler Tor’u tünel olarak kullanırken uç nokta güvenliğini bazen hafife alıyor. Bu kampanya, exit node güven modelinin «son mil»de kırılabildiğini ve application-security ile credential-reuse hijyeninin Tor kullanımını otomatik güvenceye almadığını gösteriyor.
Teknik Detaylar
Ebury, Linux sunucularında uzun süredir bilinen bir backdoor ailesi; gönüllü Tor operatörlerinin altyapısı compromise edildiğinde exit policy üzerinden toplu yönlendirme mümkün hale geliyor. Savunma tarafı için kontrol listesi: known_hosts / SSH host key pinning, asla düz metin protokoller, exit reputation izleme ve mümkünse Tor dışı veya VPN+doğrudan SSH.
Bağlam
Olay, responsible-disclosure ve gönüllü ağ operasyonlarının supply-chain riskini hatırlatıyor; exploit tarifleri veya saldırıyı kolaylaştıracak IOC yayını bu haberde kasıtlı olarak sınırlandı.
Sonraki Adımlar
Tor Project ve topluluk, yeni exit kayıtlarında operatör doğrulamasını sıkılaştırmayı değerlendiriyor. Kurumsal ekipler Tor üzerinden uzaktan yönetim politikalarını gözden geçirmeli.