攻撃者は10月初旬に300以上のTor出口リレーを乗っ取り、それらを使用してSSH接続を傍受し、ログインパスワードを盗むサーバーにリダイレクトしていたことが研究者によって明らかになりました。出口リレーはTorサーキットの最後のホップであり、トラフィックがネットワークを離れて宛先に到達する場所です。10月1日から5日の間にTor経由で行われたSSHサーバーへのパスワードログインのみが、傍受を受け入れた後に影響を受けました。