공격자들은 감시를 위해 감염된 Tor 브라우저를 사용합니다.

ESET 전문가들이 러시아어를 사용하는 World Wide Web 사용자를 겨냥한 새로운 악성 캠페인을 발견했습니다.

사이버 범죄자들은 ​​수년 동안 감염된 Tor 브라우저를 배포하여 피해자를 염탐하고 비트코인을 훔치는 데 사용해 왔습니다. 감염된 웹 브라우저는 공식 러시아어 버전의 Tor 브라우저를 사칭하여 다양한 포럼을 통해 배포되었습니다.

이 악성코드를 통해 공격자는 피해자가 현재 어떤 웹사이트를 방문하고 있는지 확인할 수 있습니다. 이론적으로 이들은 귀하가 방문하는 페이지의 콘텐츠를 변경하고, 귀하의 입력을 가로채고, 웹사이트에 가짜 메시지를 표시할 수도 있습니다.

“범죄자들은 ​​브라우저 바이너리를 변경하지 않았습니다. 대신 설정과 확장명을 변경했기 때문에 일반 사용자는 원본 버전과 감염된 버전의 차이를 눈치채지 못할 수도 있습니다.”라고 ESET 전문가는 말합니다.

공격 계획에는 QIWI 결제 시스템의 지갑 주소 변경도 포함됩니다. Tor의 악성 버전은 피해자가 Bitcoin으로 구매 비용을 지불하려고 할 때 자동으로 원래 Bitcoin 지갑 주소를 범죄자의 주소로 대체합니다.

공격자의 행동으로 인한 피해는 최소 2,5만 루블에 달했습니다. 실제 자금 절도 규모는 훨씬 더 클 수 있습니다. 

출처 : 3dnews.ru