Gli esperti di ESET hanno rivelato una nuova campagna dannosa mirata agli utenti di lingua russa della rete mondiale.
I criminali informatici hanno distribuito per anni un browser Tor infettato, utilizzandolo per sorvegliare le vittime e rubarne i bitcoin. Il browser infettato veniva distribuito attraverso vari forum sotto forma di versione ufficiale russa del Tor Browser.
Il malware consente ai criminali di vedere quali siti la vittima sta visitando in quel momento. Teoricamente, possono anche modificare il contenuto della pagina visitata, intercettare i dati inseriti e mostrare messaggi falsi sui siti.
«I criminali non hanno modificato i file binari del browser. Invece, hanno apportato modifiche alle impostazioni e alle estensioni, quindi gli utenti normali potrebbero non notare la differenza tra la versione originale e quella infettata», affermano gli esperti di ESET.
Lo schema d'attacco prevede anche la modifica degli indirizzi dei portafogli della piattaforma di pagamento QIWI. La versione dannosa di Tor sostituisce automaticamente l'indirizzo originale del portafoglio bitcoin con quello dei criminali quando la vittima tenta di pagare un acquisto in bitcoin.
I danni causati dalle azioni dei criminali ammontano ad almeno 2,5 milioni di rubli. L'ammontare reale dei furti potrebbe rivelarsi molto più elevato.
Fonte: 3dnews.ru
