Напаѓачите користат заразен прелистувач Tor за надзор

Специјалистите на ESET открија нова злонамерна кампања наменета за корисниците на World Wide Web кои зборуваат руски.

Сајбер-криминалците веќе неколку години дистрибуираат инфициран прелистувач Tor, користејќи го за да ги шпионираат жртвите и да ги крадат нивните биткоини. Заразениот веб-прелистувач беше дистрибуиран преку различни форуми под маската на официјалната верзија на Tor Browser на руски јазик.

Злонамерниот софтвер им овозможува на напаѓачите да видат кои веб-страници жртвата моментално ги посетува. Теоретски, тие исто така можат да ја променат содржината на страницата што ја посетувате, да го пресретнат вашиот влез и да прикажуваат лажни пораки на веб-страниците.

„Криминалците не ги сменија бинарните датотеки на прелистувачот. Наместо тоа, тие направија промени во поставките и екстензии, така што обичните корисници можеби нема да ја забележат разликата помеѓу оригиналната и заразената верзија“, велат експертите на ESET.

Шемата за напад вклучува и промена на адресите на паричникот на системот за плаќање QIWI. Злонамерната верзија на Tor автоматски ја заменува оригиналната адреса на паричникот на Биткоин со адресата на криминалците кога жртвата се обидува да плати за купување со Биткоин.

Штетата од акциите на напаѓачите изнесувала најмалку 2,5 милиони рубли. Вистинската големина на кражба на средства може да биде многу поголема. 

Извор: 3dnews.ru