Злосторниците използват заразен браузър Tor за шпионаж

Специалистите на ESET разкриха нова злонамерена кампания, насочена към рускоговорящи потребители на Световната мрежа.

Киберпрестъпниците разпространявали в продължение на няколко години заразен браузър Tor, използвайки го за наблюдение на жертвите и кражба на техните биткойни. Зараженият уеб браузър се разпространявал чрез различни форуми под вида на официалната рускоязична версия на Tor Browser.

Зловредният софтуер позволява на злонамерените лица да виждат кои сайтове посещава жертвата в момента. Теоретично те могат също да променят съдържанието на посещаваната страница, да прихващат въведените данни и да показват фалшиви съобщения на сайтовете.

„Престъпниците не променили бинарните файлове на браузъра. Вместо това те направили изменения в настройките и разширенията, така че обикновените потребители да не забележат разликата между оригиналната и заразената версия“, казват експертите от ESET.

Схемата на атаката предвижда също промяна на адресите на портфейлите в платежната система QIWI. Зловредната версия на Tor автоматично заменя оригиналния адрес на биткойн портфейла с адреса на престъпниците, когато жертвата се опитва да плати покупка с биткойни.

Щетите от действията на злонамерените лица възлизат на най-малко 2,5 милиона рубли. Реалният размер на кражбата на средства може да се окаже много по-голям. 

Източник: 3dnews.ru