ESET-Spezialisten haben eine neue Schadsoftware-Kampagne aufgedeckt, die sich gegen russischsprachige Nutzer des World Wide Web richtet.
Cyberkriminelle haben über mehrere Jahre einen infizierten Tor-Browser verbreitet, um damit ihre Opfer auszuspionieren und deren Bitcoins zu stehlen. Der infizierte Webbrowser wurde über verschiedene Foren als offizielle russischsprachige Version des Tor Browsers verbreitet.
Das Schadprogramm ermöglicht es den Angreifern, zu sehen, welche Webseiten das Opfer gerade besucht. Theoretisch können sie auch den Inhalt der besuchten Seite ändern, Eingabedaten abfangen und gefälschte Nachrichten auf Websites anzeigen.
„Die Kriminellen haben die Binärdateien des Browsers nicht verändert. Stattdessen haben sie Änderungen an den Einstellungen und Erweiterungen vorgenommen, sodass normale Benutzer keinen Unterschied zwischen der Original- und der infizierten Version feststellen konnten“, sagen die ESET-Experten.
Das Angriffsschema sieht auch vor, die Adressen der E-Wallets des Zahlungssystems QIWI zu ändern. Die bösartige Version von Tor ersetzt automatisch die originale Adresse des Bitcoin-Wallets durch die Adresse der Kriminellen, wenn das Opfer versucht, einen Kauf mit Bitcoins zu bezahlen.
Der Schaden, den die Angreifer verursacht haben, beträgt mindestens 2,5 Millionen Rubel. Der tatsächliche Umfang der gestohlenen Gelder könnte jedoch deutlich höher ausfallen.
Quelle: 3dnews.ru
