আক্রমণকারীরা নজরদারির জন্য সংক্রমিত টর ব্রাউজার ব্যবহার করে

ESET বিশেষজ্ঞরা ওয়ার্ল্ড ওয়াইড ওয়েবের রাশিয়ান-ভাষী ব্যবহারকারীদের লক্ষ্য করে একটি নতুন দূষিত প্রচারণা উন্মোচন করেছেন।

সাইবার অপরাধীরা বেশ কয়েক বছর ধরে একটি সংক্রামিত টর ব্রাউজার বিতরণ করছে, এটি ব্যবহার করে শিকারদের উপর গুপ্তচরবৃত্তি করতে এবং তাদের বিটকয়েন চুরি করতে। সংক্রমিত ওয়েব ব্রাউজারটি টর ব্রাউজারের অফিসিয়াল রাশিয়ান-ভাষার সংস্করণের আড়ালে বিভিন্ন ফোরামের মাধ্যমে বিতরণ করা হয়েছিল।

ম্যালওয়্যার আক্রমণকারীদের দেখতে দেয় যে শিকার বর্তমানে কোন ওয়েবসাইটগুলি পরিদর্শন করছে৷ তাত্ত্বিকভাবে, তারা আপনার পরিদর্শন করা পৃষ্ঠার বিষয়বস্তুও পরিবর্তন করতে পারে, আপনার ইনপুট আটকাতে পারে এবং ওয়েবসাইটগুলিতে জাল বার্তা প্রদর্শন করতে পারে।

“অপরাধীরা ব্রাউজার বাইনারি পরিবর্তন করেনি। পরিবর্তে, তারা সেটিংস এবং এক্সটেনশনে পরিবর্তন করেছে, তাই সাধারণ ব্যবহারকারীরা আসল এবং সংক্রামিত সংস্করণের মধ্যে পার্থক্য লক্ষ্য করতে পারে না, "ESET বিশেষজ্ঞরা বলছেন।

আক্রমণ স্কিমে QIWI পেমেন্ট সিস্টেমের ওয়ালেট ঠিকানা পরিবর্তন করাও জড়িত। Tor এর ক্ষতিকারক সংস্করণটি স্বয়ংক্রিয়ভাবে মূল বিটকয়েন ওয়ালেট ঠিকানাটিকে অপরাধীদের ঠিকানা দিয়ে প্রতিস্থাপন করে যখন শিকার বিটকয়েনের সাথে কেনার জন্য অর্থ প্রদান করার চেষ্টা করে।

আক্রমণকারীদের কর্ম থেকে ক্ষতির পরিমাণ কমপক্ষে 2,5 মিলিয়ন রুবেল। তহবিল চুরির প্রকৃত আকার অনেক বেশি হতে পারে। 

উত্স: 3dnews.ru