កំណែភាសារុស្សីក្លែងក្លាយនៃ Tor Browser បានប្រើដើម្បីលួចរូបិយប័ណ្ណគ្រីបតូ និង QIWI

អ្នកស្រាវជ្រាវមកពី ESET កំណត់អត្តសញ្ញាណ ការចែកចាយកម្មវិធីរុករក Tor ព្យាបាទបង្កើតដោយអ្នកវាយប្រហារមិនស្គាល់។ ការជួបប្រជុំគ្នាត្រូវបានដាក់ជាកំណែផ្លូវការរបស់ Tor Browser ជាភាសារុស្សី ខណៈពេលដែលអ្នកបង្កើតរបស់វាមិនមានអ្វីដែលត្រូវធ្វើជាមួយគម្រោង Tor ហើយគោលបំណងនៃការបង្កើតរបស់វាគឺដើម្បីជំនួសកាបូប Bitcoin និង QIWI ។

ដើម្បីបំភាន់អ្នកប្រើប្រាស់ អ្នកបង្កើតការជួបប្រជុំគ្នាបានចុះឈ្មោះដែន tor-browser.org និង torproect.org (ខុសពីគេហទំព័រផ្លូវការ torproJect.org ដោយអវត្តមាននៃអក្សរ "J" ដែលមិនមាននរណាកត់សម្គាល់ដោយអ្នកប្រើប្រាស់ដែលនិយាយភាសារុស្សីជាច្រើន) ។ ការ​រចនា​គេហទំព័រ​ត្រូវ​បាន​រចនា​ឱ្យ​ស្រដៀង​ទៅ​នឹង​គេហទំព័រ​ផ្លូវការ Tor។ គេហទំព័រទីមួយបានបង្ហាញទំព័រមួយដែលមានការព្រមានអំពីការប្រើប្រាស់កំណែហួសសម័យរបស់ Tor Browser និងសំណើដើម្បីដំឡើងបច្ចុប្បន្នភាព (តំណភ្ជាប់នាំទៅដល់ការជួបប្រជុំគ្នាជាមួយកម្មវិធី Trojan) ហើយនៅលើទីពីរ ខ្លឹមសារគឺដូចគ្នាទៅនឹងទំព័រសម្រាប់ការទាញយក។ កម្មវិធីរុករក Tor ។ ការជួបប្រជុំគ្នាដែលមានគំនិតអាក្រក់ត្រូវបានបង្កើតឡើងសម្រាប់តែ Windows ប៉ុណ្ណោះ។

ចាប់តាំងពីឆ្នាំ 2017 មក កម្មវិធីរុករក Trojan Tor ត្រូវបានផ្សព្វផ្សាយនៅលើវេទិកាជាភាសារុស្សីផ្សេងៗ នៅក្នុងការពិភាក្សាទាក់ទងនឹង Darknet, cryptocurrencies, រំលងការទប់ស្កាត់ Roskomnadzor និងបញ្ហាឯកជនភាព។ ដើម្បីចែកចាយកម្មវិធីរុករកតាមអ៊ីនធឺណិត pastebin.com ក៏បានបង្កើតទំព័រជាច្រើនដែលត្រូវបានកែលម្អដើម្បីបង្ហាញនៅក្នុងម៉ាស៊ីនស្វែងរកកំពូលលើប្រធានបទទាក់ទងនឹងប្រតិបត្តិការខុសច្បាប់ផ្សេងៗ ការចាប់ពិរុទ្ធ ឈ្មោះអ្នកនយោបាយល្បីៗជាដើម។
ទំព័រផ្សាយពាណិជ្ជកម្មកំណែប្រឌិតនៃកម្មវិធីរុករកនៅលើ pastebin.com ត្រូវបានមើលច្រើនជាង 500 ពាន់ដង។

ការបង្កើតប្រឌិតគឺផ្អែកលើមូលដ្ឋានកូដ Tor Browser 7.5 ហើយក្រៅពីមុខងារព្យាបាទដែលភ្ជាប់មកជាមួយ ការកែតម្រូវតិចតួចចំពោះ User-Agent ការបិទការផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថលសម្រាប់កម្មវិធីបន្ថែម និងការទប់ស្កាត់ប្រព័ន្ធដំឡើងបច្ចុប្បន្នភាពគឺដូចគ្នាទៅនឹងផ្លូវការ។ កម្មវិធីរុករក Tor ។ ការ​បញ្ចូល​ព្យាបាទ​មាន​ការ​ភ្ជាប់​កម្មវិធី​ដោះស្រាយ​ខ្លឹមសារ​ទៅ​កម្មវិធី​បន្ថែម HTTPS Everywhere (ស្គ្រីប script.js បន្ថែម​ត្រូវ​បាន​បន្ថែម​ទៅ manifest.json)។ ការផ្លាស់ប្តូរដែលនៅសេសសល់ត្រូវបានធ្វើឡើងនៅកម្រិតនៃការកែតម្រូវការកំណត់ ហើយផ្នែកគោលពីរទាំងអស់នៅតែមានពី Tor Browser ផ្លូវការ។

ស្គ្រីបដែលបានបញ្ចូលទៅក្នុង HTTPS Everywhere នៅពេលបើកទំព័រនីមួយៗ ទាក់ទងទៅម៉ាស៊ីនមេគ្រប់គ្រង ដែលត្រឡប់កូដ JavaScript ដែលគួរតែត្រូវបានប្រតិបត្តិក្នុងបរិបទនៃទំព័របច្ចុប្បន្ន។ ម៉ាស៊ីនមេបញ្ជាបានដំណើរការជាសេវាកម្ម Tor ដែលលាក់។ តាមរយៈការអនុវត្តកូដ JavaScript អ្នកវាយប្រហារអាចស្ទាក់ចាប់មាតិកានៃទម្រង់គេហទំព័រ ជំនួស ឬលាក់ធាតុដែលបំពានលើទំព័រ បង្ហាញសារប្រឌិត។ល។ ទោះជាយ៉ាងណាក៏ដោយ នៅពេលវិភាគកូដព្យាបាទ មានតែលេខកូដសម្រាប់ជំនួសព័ត៌មានលម្អិត QIWI និងកាបូប Bitcoin នៅលើទំព័រទទួលយកការទូទាត់នៅលើ darknet ប៉ុណ្ណោះដែលត្រូវបានកត់ត្រាទុក។ ក្នុងអំឡុងពេលនៃសកម្មភាពព្យាបាទ 4.8 Bitcoins ត្រូវបានបង្គរនៅលើកាបូបដែលប្រើសម្រាប់ជំនួស ដែលត្រូវនឹងទឹកប្រាក់ប្រមាណ 40 ពាន់ដុល្លារ។

ប្រភព: opennet.ru