ക്രിപ്‌റ്റോകറൻസിയും ക്യുഐഡബ്ല്യുഐയും മോഷ്ടിക്കാൻ ഉപയോഗിച്ചിരുന്ന ടോർ ബ്രൗസറിന്റെ വ്യാജ റഷ്യൻ പതിപ്പ്

ESET ൽ നിന്നുള്ള ഗവേഷകർ വെളിപ്പെടുത്തി അജ്ഞാത ആക്രമണകാരികൾ നിർമ്മിച്ച ക്ഷുദ്രകരമായ ടോർ ബ്രൗസറിന്റെ വിതരണം. അസംബ്ലി ടോർ ബ്രൗസറിന്റെ ഔദ്യോഗിക റഷ്യൻ പതിപ്പായി സ്ഥാപിച്ചു, അതേസമയം അതിന്റെ സ്രഷ്‌ടാക്കൾക്ക് ടോർ പ്രോജക്‌റ്റുമായി യാതൊരു ബന്ധവുമില്ല, മാത്രമല്ല അതിന്റെ സൃഷ്‌ടിയുടെ ഉദ്ദേശ്യം ബിറ്റ്‌കോയിനും ക്യുഐഡബ്ല്യുഐ വാലറ്റുകളും മാറ്റിസ്ഥാപിക്കുക എന്നതായിരുന്നു.

ഉപയോക്താക്കളെ തെറ്റിദ്ധരിപ്പിക്കാൻ, അസംബ്ലിയുടെ സ്രഷ്‌ടാക്കൾ tor-browser.org, torproect.org എന്നീ ഡൊമെയ്‌നുകൾ രജിസ്റ്റർ ചെയ്തു (ഔദ്യോഗിക ടോർപ്രോ വെബ്‌സൈറ്റിൽ നിന്ന് വ്യത്യസ്തമാണ്J"J" എന്ന അക്ഷരത്തിന്റെ അഭാവത്താൽ ect.org, പല റഷ്യൻ സംസാരിക്കുന്ന ഉപയോക്താക്കളും ശ്രദ്ധിക്കാതെ പോകുന്നു). സൈറ്റുകളുടെ രൂപകൽപ്പന ഔദ്യോഗിക ടോർ വെബ്‌സൈറ്റിനോട് സാമ്യമുള്ള തരത്തിൽ രൂപപ്പെടുത്തി. ടോർ ബ്രൗസറിന്റെ കാലഹരണപ്പെട്ട പതിപ്പ് ഉപയോഗിക്കുന്നതിനെക്കുറിച്ചുള്ള മുന്നറിയിപ്പും ഒരു അപ്‌ഡേറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുള്ള നിർദ്ദേശവും ഉള്ള ഒരു പേജ് ആദ്യ സൈറ്റ് പ്രദർശിപ്പിച്ചു (ലിങ്ക് ട്രോജൻ സോഫ്‌റ്റ്‌വെയർ അസംബ്ലിയിലേക്ക് നയിച്ചു), രണ്ടാമത്തേതിൽ ഉള്ളടക്കം ഡൗൺലോഡ് ചെയ്യുന്നതിനുള്ള പേജിന് തുല്യമായിരുന്നു. ടോർ ബ്രൗസർ. ക്ഷുദ്രകരമായ അസംബ്ലി വിൻഡോസിനായി മാത്രം സൃഷ്ടിച്ചതാണ്.

2017 മുതൽ, ട്രോജൻ ടോർ ബ്രൗസർ വിവിധ റഷ്യൻ ഭാഷാ ഫോറങ്ങളിൽ, ഡാർക്ക്നെറ്റ്, ക്രിപ്‌റ്റോകറൻസികൾ, റോസ്‌കോംനാഡ്‌സോർ തടയൽ, സ്വകാര്യത പ്രശ്‌നങ്ങൾ എന്നിവയുമായി ബന്ധപ്പെട്ട ചർച്ചകളിൽ പ്രമോട്ടുചെയ്‌തു. ബ്രൗസർ വിതരണം ചെയ്യുന്നതിനായി, pastebin.com വിവിധ നിയമവിരുദ്ധ പ്രവർത്തനങ്ങൾ, സെൻസർഷിപ്പ്, പ്രശസ്ത രാഷ്ട്രീയക്കാരുടെ പേരുകൾ മുതലായവയുമായി ബന്ധപ്പെട്ട വിഷയങ്ങളിൽ മുൻനിര സെർച്ച് എഞ്ചിനുകളിൽ ദൃശ്യമാകാൻ ഒപ്റ്റിമൈസ് ചെയ്ത നിരവധി പേജുകൾ സൃഷ്ടിച്ചു.
pastebin.com-ൽ ബ്രൗസറിന്റെ സാങ്കൽപ്പിക പതിപ്പ് പരസ്യപ്പെടുത്തുന്ന പേജുകൾ 500 ആയിരത്തിലധികം തവണ കണ്ടു.

സാങ്കൽപ്പിക ബിൽഡ് ടോർ ബ്രൗസർ 7.5 കോഡ്ബേസിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, ബിൽറ്റ്-ഇൻ ക്ഷുദ്ര പ്രവർത്തനങ്ങൾക്ക് പുറമെ, ഉപയോക്തൃ-ഏജന്റിനുള്ള ചെറിയ ക്രമീകരണങ്ങൾ, ആഡ്-ഓണുകൾക്കായുള്ള ഡിജിറ്റൽ സിഗ്നേച്ചർ വെരിഫിക്കേഷൻ പ്രവർത്തനരഹിതമാക്കൽ, അപ്‌ഡേറ്റ് ഇൻസ്റ്റാളേഷൻ സിസ്റ്റം തടയൽ എന്നിവ ഔദ്യോഗികമായി സമാനമാണ്. ടോർ ബ്രൗസർ. ക്ഷുദ്രകരമായ ഉൾപ്പെടുത്തൽ, സ്റ്റാൻഡേർഡ് HTTPS എല്ലായിടത്തും ആഡ്-ഓണിലേക്ക് ഒരു ഉള്ളടക്ക ഹാൻഡ്‌ലർ അറ്റാച്ചുചെയ്യുന്നത് ഉൾക്കൊള്ളുന്നു (ഒരു അധിക script.js സ്‌ക്രിപ്റ്റ് മാനിഫെസ്റ്റ്.json-ലേക്ക് ചേർത്തു). ക്രമീകരണങ്ങൾ ക്രമീകരിക്കുന്ന തലത്തിലാണ് ശേഷിക്കുന്ന മാറ്റങ്ങൾ വരുത്തിയത്, കൂടാതെ എല്ലാ ബൈനറി ഭാഗങ്ങളും ഔദ്യോഗിക ടോർ ബ്രൗസറിൽ നിന്ന് തന്നെ തുടർന്നു.

എല്ലായിടത്തും HTTPS-ലേക്ക് സംയോജിപ്പിച്ച സ്‌ക്രിപ്റ്റ്, ഓരോ പേജും തുറക്കുമ്പോൾ, കൺട്രോൾ സെർവറുമായി ബന്ധപ്പെട്ടു, അത് നിലവിലെ പേജിന്റെ സന്ദർഭത്തിൽ എക്‌സിക്യൂട്ട് ചെയ്യേണ്ട JavaScript കോഡ് തിരികെ നൽകി. കൺട്രോൾ സെർവർ ഒരു മറഞ്ഞിരിക്കുന്ന ടോർ സേവനമായി പ്രവർത്തിച്ചു. ജാവാസ്ക്രിപ്റ്റ് കോഡ് എക്സിക്യൂട്ട് ചെയ്യുന്നതിലൂടെ, ആക്രമണകാരികൾക്ക് വെബ് ഫോമുകളുടെ ഉള്ളടക്കം തടസ്സപ്പെടുത്താനും പേജുകളിൽ അനിയന്ത്രിതമായ ഘടകങ്ങൾ മാറ്റിസ്ഥാപിക്കാനും മറയ്ക്കാനും സാങ്കൽപ്പിക സന്ദേശങ്ങൾ പ്രദർശിപ്പിക്കാനും കഴിയും. എന്നിരുന്നാലും, ക്ഷുദ്ര കോഡ് വിശകലനം ചെയ്യുമ്പോൾ, ഡാർക്ക്നെറ്റിലെ പേയ്‌മെന്റ് സ്വീകാര്യത പേജുകളിൽ QIWI വിശദാംശങ്ങളും ബിറ്റ്‌കോയിൻ വാലറ്റുകളും മാറ്റിസ്ഥാപിക്കുന്നതിനുള്ള കോഡ് മാത്രമേ രേഖപ്പെടുത്തിയിട്ടുള്ളൂ. ക്ഷുദ്രകരമായ പ്രവർത്തന സമയത്ത്, കബളിപ്പിക്കലിനായി ഉപയോഗിക്കുന്ന വാലറ്റുകളിൽ 4.8 ബിറ്റ്കോയിനുകൾ ശേഖരിച്ചു, ഇത് ഏകദേശം 40 ആയിരം ഡോളറിന് തുല്യമാണ്.

അവലംബം: opennet.ru