હુમલાખોરો સર્વેલન્સ માટે ચેપગ્રસ્ત ટોર બ્રાઉઝરનો ઉપયોગ કરે છે

ESET નિષ્ણાતોએ વર્લ્ડ વાઇડ વેબના રશિયન બોલતા વપરાશકર્તાઓને ધ્યાનમાં રાખીને એક નવી દૂષિત ઝુંબેશનો પર્દાફાશ કર્યો છે.

સાયબર અપરાધીઓ ઘણા વર્ષોથી ચેપગ્રસ્ત ટોર બ્રાઉઝરનું વિતરણ કરી રહ્યા છે, તેનો ઉપયોગ પીડિતોની જાસૂસી કરવા અને તેમના બિટકોઈન ચોરી કરવા માટે કરે છે. ચેપગ્રસ્ત વેબ બ્રાઉઝર ટોર બ્રાઉઝરના સત્તાવાર રશિયન-ભાષાના સંસ્કરણની આડમાં વિવિધ ફોરમ દ્વારા વિતરિત કરવામાં આવ્યું હતું.

માલવેર હુમલાખોરોને તે જોવાની મંજૂરી આપે છે કે પીડિત હાલમાં કઈ વેબસાઇટની મુલાકાત લઈ રહ્યો છે. સિદ્ધાંતમાં, તેઓ તમે મુલાકાત લઈ રહ્યાં છો તે પૃષ્ઠની સામગ્રીને પણ બદલી શકે છે, તમારા ઇનપુટને અટકાવી શકે છે અને વેબસાઇટ્સ પર નકલી સંદેશાઓ પ્રદર્શિત કરી શકે છે.

“ગુનેગારોએ બ્રાઉઝર દ્વિસંગી બદલ્યા નથી. તેના બદલે, તેઓએ સેટિંગ્સ અને એક્સ્ટેંશનમાં ફેરફારો કર્યા છે, તેથી સામાન્ય વપરાશકર્તાઓ કદાચ મૂળ અને સંક્રમિત સંસ્કરણો વચ્ચેનો તફાવત જોશે નહીં," ESET નિષ્ણાતો કહે છે.

એટેક સ્કીમમાં QIWI પેમેન્ટ સિસ્ટમના વોલેટ એડ્રેસ બદલવાનો પણ સમાવેશ થાય છે. જ્યારે પીડિત બિટકોઇન સાથે ખરીદી માટે ચૂકવણી કરવાનો પ્રયાસ કરે છે ત્યારે ટોરનું દૂષિત સંસ્કરણ આપમેળે મૂળ બિટકોઇન વૉલેટ સરનામાંને ગુનેગારોના સરનામા સાથે બદલી દે છે.

હુમલાખોરોની ક્રિયાઓનું નુકસાન ઓછામાં ઓછું 2,5 મિલિયન રુબેલ્સ જેટલું છે. ભંડોળની ચોરીનું વાસ્તવિક કદ ઘણું મોટું હોઈ શકે છે. 

સોર્સ: 3dnews.ru