ആക്രമണകാരികൾ നിരീക്ഷണത്തിനായി രോഗബാധിതമായ ടോർ ബ്രൗസർ ഉപയോഗിക്കുന്നു

വേൾഡ് വൈഡ് വെബിന്റെ റഷ്യൻ സംസാരിക്കുന്ന ഉപയോക്താക്കളെ ലക്ഷ്യമിട്ടുള്ള ഒരു പുതിയ ക്ഷുദ്ര കാമ്പെയ്‌ൻ ESET സ്പെഷ്യലിസ്റ്റുകൾ കണ്ടെത്തി.

ഇരകളെ ചാരപ്പണി ചെയ്യാനും അവരുടെ ബിറ്റ്‌കോയിനുകൾ മോഷ്ടിക്കാനും സൈബർ കുറ്റവാളികൾ വർഷങ്ങളായി രോഗബാധിതരായ ടോർ ബ്രൗസർ വിതരണം ചെയ്യുന്നു. ടോർ ബ്രൗസറിന്റെ ഔദ്യോഗിക റഷ്യൻ ഭാഷാ പതിപ്പിന്റെ മറവിൽ രോഗബാധിതമായ വെബ് ബ്രൗസർ വിവിധ ഫോറങ്ങൾ വഴി വിതരണം ചെയ്തു.

ഇര നിലവിൽ ഏതൊക്കെ വെബ്‌സൈറ്റുകളാണ് സന്ദർശിക്കുന്നതെന്ന് കാണാൻ മാൽവെയർ ആക്രമണകാരികളെ അനുവദിക്കുന്നു. സൈദ്ധാന്തികമായി, നിങ്ങൾ സന്ദർശിക്കുന്ന പേജിന്റെ ഉള്ളടക്കം മാറ്റാനും നിങ്ങളുടെ ഇൻപുട്ട് തടസ്സപ്പെടുത്താനും വെബ്‌സൈറ്റുകളിൽ വ്യാജ സന്ദേശങ്ങൾ പ്രദർശിപ്പിക്കാനും അവർക്ക് കഴിയും.

“കുറ്റവാളികൾ ബ്രൗസർ ബൈനറികൾ മാറ്റിയില്ല. പകരം, അവർ ക്രമീകരണങ്ങളിലും വിപുലീകരണങ്ങളിലും മാറ്റങ്ങൾ വരുത്തി, അതിനാൽ സാധാരണ ഉപയോക്താക്കൾക്ക് യഥാർത്ഥവും രോഗബാധിതവുമായ പതിപ്പുകൾ തമ്മിലുള്ള വ്യത്യാസം ശ്രദ്ധയിൽപ്പെട്ടേക്കില്ല, ”ESET വിദഗ്ധർ പറയുന്നു.

QIWI പേയ്‌മെന്റ് സിസ്റ്റത്തിന്റെ വാലറ്റ് വിലാസങ്ങൾ മാറ്റുന്നതും ആക്രമണ പദ്ധതിയിൽ ഉൾപ്പെടുന്നു. ടോറിന്റെ ക്ഷുദ്ര പതിപ്പ്, ഇരയായയാൾ ബിറ്റ്‌കോയിൻ ഉപയോഗിച്ച് വാങ്ങുന്നതിന് പണം നൽകാൻ ശ്രമിക്കുമ്പോൾ യഥാർത്ഥ ബിറ്റ്‌കോയിൻ വാലറ്റ് വിലാസത്തെ കുറ്റവാളികളുടെ വിലാസം ഉപയോഗിച്ച് സ്വയമേവ മാറ്റിസ്ഥാപിക്കുന്നു.

ആക്രമണകാരികളുടെ പ്രവർത്തനങ്ങളിൽ നിന്നുള്ള നാശനഷ്ടം കുറഞ്ഞത് 2,5 ദശലക്ഷം റുബിളാണ്. ഫണ്ടുകളുടെ മോഷണത്തിന്റെ യഥാർത്ഥ വലുപ്പം വളരെ വലുതായിരിക്കാം. 

അവലംബം: 3dnews.ru