ສະບັບພາສາລັດເຊຍປອມຂອງຕົວທ່ອງເວັບ Tor ໃຊ້ເພື່ອລັກ cryptocurrency ແລະ QIWI

ນັກຄົ້ນຄວ້າຈາກ ESET ກໍານົດ ການແຈກຢາຍຂອງຕົວທ່ອງເວັບ Tor ທີ່ເປັນອັນຕະລາຍທີ່ສ້າງຂຶ້ນໂດຍຜູ້ໂຈມຕີທີ່ບໍ່ຮູ້ຈັກ. ສະພາແຫ່ງນີ້ຖືກຈັດເປັນ Tor Browser ສະບັບພາສາລັດເຊຍຢ່າງເປັນທາງການ, ໃນຂະນະທີ່ຜູ້ສ້າງຂອງມັນບໍ່ມີຫຍັງກ່ຽວຂ້ອງກັບໂຄງການ Tor, ແລະຈຸດປະສົງຂອງການສ້າງມັນແມ່ນເພື່ອທົດແທນ Bitcoin ແລະ QIWI wallets.

ເພື່ອຫຼອກລວງຜູ້ໃຊ້, ຜູ້ສ້າງການປະກອບການລົງທະບຽນໂດເມນ tor-browser.org ແລະ torproect.org (ແຕກຕ່າງຈາກເວັບໄຊທ໌ທາງການຂອງ torpro.Ject.org ໂດຍບໍ່ມີຕົວອັກສອນ “J”, ເຊິ່ງບໍ່ມີໃຜສັງເກດເຫັນໂດຍຜູ້ໃຊ້ທີ່ເວົ້າພາສາລັດເຊຍຫຼາຍ). ການ​ອອກ​ແບບ​ຂອງ​ສະ​ຖານ​ທີ່​ໄດ້​ຖືກ stylized ໃຫ້​ຄ້າຍ​ຄື​ກັບ​ເວັບ​ໄຊ​ທ​໌ Tor ຢ່າງ​ເປັນ​ທາງ​ການ​. ເວັບໄຊທ໌ທໍາອິດໄດ້ສະແດງຫນ້າທີ່ມີຄໍາເຕືອນກ່ຽວກັບການນໍາໃຊ້ Tor Browser ເວີຊັນລ້າສະໄຫມແລະການສະເຫນີໃຫ້ຕິດຕັ້ງການປັບປຸງ (ການເຊື່ອມຕໍ່ນໍາໄປສູ່ການປະກອບກັບຊອບແວ Trojan), ແລະໃນທີສອງ, ເນື້ອຫາແມ່ນຄືກັນກັບຫນ້າສໍາລັບການດາວໂຫລດ. ຕົວທ່ອງເວັບ Tor. ສະພາແຫ່ງທີ່ເປັນອັນຕະລາຍຖືກສ້າງຂື້ນພຽງແຕ່ສໍາລັບ Windows.

ນັບຕັ້ງແຕ່ປີ 2017, ຕົວທ່ອງເວັບ Trojan Tor ໄດ້ຮັບການສົ່ງເສີມໃນເວທີສົນທະນາພາສາລັດເຊຍຕ່າງໆ, ໃນການສົນທະນາທີ່ກ່ຽວຂ້ອງກັບ darknet, cryptocurrencies, bypassing Roskomnadzor blocking ແລະບັນຫາຄວາມເປັນສ່ວນຕົວ. ເພື່ອແຈກຢາຍຕົວທ່ອງເວັບ, pastebin.com ຍັງໄດ້ສ້າງຫນ້າຫຼາຍທີ່ຖືກປັບປຸງໃຫ້ປາກົດຢູ່ໃນເຄື່ອງຈັກຊອກຫາຊັ້ນນໍາໃນຫົວຂໍ້ທີ່ກ່ຽວຂ້ອງກັບການດໍາເນີນການທີ່ຜິດກົດຫມາຍຕ່າງໆ, censorship, ຊື່ຂອງນັກການເມືອງທີ່ມີຊື່ສຽງ, ແລະອື່ນໆ.
ຫນ້າໂຄສະນາສະບັບປອມຂອງຕົວທ່ອງເວັບໃນ pastebin.com ໄດ້ຖືກເບິ່ງຫຼາຍກວ່າ 500 ພັນເທື່ອ.

ການສ້າງແບບສົມມຸດແມ່ນອີງໃສ່ຖານລະຫັດ Tor Browser 7.5 ແລະ, ນອກ ເໜືອ ຈາກຟັງຊັນທີ່ເປັນອັນຕະລາຍໃນຕົວ, ການປັບຕົວເລັກນ້ອຍຕໍ່ຜູ້ໃຊ້ - ຕົວແທນ, ການປິດການຢັ້ງຢືນລາຍເຊັນດິຈິຕອນສໍາລັບ add-ons, ແລະການຂັດຂວາງລະບົບການຕິດຕັ້ງການປັບປຸງ, ແມ່ນຄືກັນກັບທາງການ. ຕົວທ່ອງເວັບ Tor. ການແຊກໃສ່ທີ່ເປັນອັນຕະລາຍປະກອບດ້ວຍການຕິດຕົວຈັດການເນື້ອຫາໃສ່ກັບສ່ວນເສີມ HTTPS Everywhere ມາດຕະຖານ (ມີການເພີ່ມສະຄຣິບ script.js ເພີ່ມເຕີມໃສ່ manifest.json). ການປ່ຽນແປງທີ່ຍັງເຫຼືອແມ່ນເຮັດຢູ່ໃນລະດັບການປັບຄ່າການຕັ້ງຄ່າ, ແລະທຸກພາກສ່ວນ binary ຍັງຄົງມາຈາກ Tor Browser ຢ່າງເປັນທາງການ.

script ປະສົມປະສານເຂົ້າໄປໃນ HTTPS Everywhere, ເມື່ອເປີດແຕ່ລະຫນ້າ, ຕິດຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍການຄວບຄຸມ, ເຊິ່ງສົ່ງຄືນລະຫັດ JavaScript ທີ່ຄວນຈະຖືກປະຕິບັດໃນສະພາບການຂອງຫນ້າປະຈຸບັນ. ເຊີບເວີຄວບຄຸມເຮັດວຽກເປັນບໍລິການ Tor ທີ່ເຊື່ອງໄວ້. ໂດຍການປະຕິບັດລະຫັດ JavaScript, ຜູ້ໂຈມຕີສາມາດຂັດຂວາງເນື້ອຫາຂອງແບບຟອມເວັບ, ທົດແທນຫຼືເຊື່ອງອົງປະກອບທີ່ບໍ່ມັກໃນຫນ້າເວັບຕ່າງໆ, ສະແດງຂໍ້ຄວາມປອມ, ແລະອື່ນໆ. ຢ່າງໃດກໍຕາມ, ເມື່ອວິເຄາະລະຫັດທີ່ເປັນອັນຕະລາຍ, ພຽງແຕ່ລະຫັດສໍາລັບການທົດແທນລາຍລະອຽດ QIWI ແລະກະເປົາເງິນ Bitcoin ໃນຫນ້າການຍອມຮັບການຈ່າຍເງິນໃນ darknet ໄດ້ຖືກບັນທຶກໄວ້. ໃນລະຫວ່າງກິດຈະກໍາທີ່ເປັນອັນຕະລາຍ, 4.8 Bitcoins ໄດ້ຖືກສະສົມຢູ່ໃນກະເປົາເງິນທີ່ໃຊ້ສໍາລັບການທົດແທນ, ເຊິ່ງເທົ່າກັບປະມານ 40 ພັນໂດລາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru