Автор здесь :) Кратко: 2 октября 333 выходных узлов (~10% выходных узлов Tor) начали перенаправлять порт 22 на 12 серверов перехвата, работающих на основе MITM с использованием paramiko, которые крали пароли и пытались установить Ebury на целевой системе. отправлено пользователем /u/kabakaba0