हमलावर निगरानी के लिए संक्रमित टोर ब्राउज़र का उपयोग करते हैं

ईएसईटी विशेषज्ञों ने वर्ल्ड वाइड वेब के रूसी-भाषी उपयोगकर्ताओं के उद्देश्य से एक नए दुर्भावनापूर्ण अभियान का खुलासा किया है।

साइबर अपराधी कई वर्षों से एक संक्रमित टोर ब्राउज़र वितरित कर रहे हैं, इसका उपयोग पीड़ितों की जासूसी करने और उनके बिटकॉइन चुराने के लिए कर रहे हैं। संक्रमित वेब ब्राउज़र को टोर ब्राउज़र के आधिकारिक रूसी-भाषा संस्करण की आड़ में विभिन्न मंचों के माध्यम से वितरित किया गया था।

मैलवेयर हमलावरों को यह देखने की अनुमति देता है कि पीड़ित वर्तमान में किन वेबसाइटों पर जा रहा है। सिद्धांत रूप में, वे आपके द्वारा देखे जा रहे पेज की सामग्री को भी बदल सकते हैं, आपके इनपुट को रोक सकते हैं और वेबसाइटों पर नकली संदेश प्रदर्शित कर सकते हैं।

“अपराधियों ने ब्राउज़र बायनेरिज़ को नहीं बदला। इसके बजाय, उन्होंने सेटिंग्स और एक्सटेंशन में बदलाव किए, ताकि आम उपयोगकर्ताओं को मूल और संक्रमित संस्करणों के बीच अंतर नज़र न आए, ”ईएसईटी विशेषज्ञों का कहना है।

हमले की योजना में QIWI भुगतान प्रणाली के वॉलेट पते को बदलना भी शामिल है। जब पीड़ित बिटकॉइन के साथ खरीदारी के लिए भुगतान करने का प्रयास करता है तो टोर का दुर्भावनापूर्ण संस्करण स्वचालित रूप से मूल बिटकॉइन वॉलेट पते को अपराधियों के पते से बदल देता है।

हमलावरों की कार्रवाइयों से कम से कम 2,5 मिलियन रूबल की क्षति हुई। धन की चोरी का वास्तविक आकार इससे कहीं अधिक हो सकता है। 

स्रोत: 3dnews.ru