攻击者在 10 月初控制了 300 多个 Tor 出口节点，并利用它们将 SSH 连接重定向到窃取登录密码的服务器，一名研究人员发现。出口节点是 Tor 电路中的最后一跳，流量在此处离开网络并前往其目的地。仅在 10 月 1 日至 5 日期间，通过 Tor 连接至 SSH 服务器并成功接受拦截后进行的密码登录才会生效。