תוקפים משתמשים בדפדפן Tor נגוע כדי לרגל

מומחי ESET חשפו מסע פרסום זדוני חדש המכוון למשתמשים דוברי רוסית של ה-World Wide Web.

פושעי סייבר מפיצים דפדפן Tor נגוע כבר כמה שנים, ומשתמשים בו כדי לרגל אחר קורבנות ולגנוב את הביטקוין שלהם. דפדפן האינטרנט הנגוע הופץ דרך פורומים שונים במסווה של הגרסה הרשמית בשפה הרוסית של Tor Browser.

התוכנה הזדונית מאפשרת לתוקפים לראות באילו אתרים הקורבן מבקר כעת. בתיאוריה, הם יכולים גם לשנות את התוכן של הדף שבו אתה מבקר, ליירט את הקלט שלך ולהציג הודעות מזויפות באתרי אינטרנט.

"הפושעים לא שינו את הקבצים הבינאריים של הדפדפן. במקום זאת, הם ביצעו שינויים בהגדרות ובתוספים, כך שמשתמשים רגילים עשויים שלא לשים לב להבדל בין הגרסה המקורית והנגועה", אומרים מומחי ESET.

סכימת ההתקפה כוללת גם שינוי כתובות הארנק של מערכת התשלומים QIWI. הגרסה הזדונית של Tor מחליפה אוטומטית את כתובת ארנק הביטקוין המקורית בכתובת הפושעים כאשר הקורבן מנסה לשלם עבור רכישה בביטקוין.

הנזק מפעולות התוקפים הסתכם ב-2,5 מיליון רובל לפחות. הגודל האמיתי של גניבת הכספים עשוי להיות גדול בהרבה. 

מקור: 3dnews.ru