हल्लेखोर पाळत ठेवण्यासाठी संक्रमित टोर ब्राउझर वापरतात

ESET तज्ञांनी वर्ल्ड वाइड वेबच्या रशियन भाषिक वापरकर्त्यांच्या उद्देशाने एक नवीन दुर्भावनापूर्ण मोहीम उघड केली आहे.

सायबर गुन्हेगार अनेक वर्षांपासून संक्रमित टॉर ब्राउझरचे वितरण करत आहेत, त्याचा वापर करून पीडितांची हेरगिरी करतात आणि त्यांचे बिटकॉइन चोरतात. टोर ब्राउझरच्या अधिकृत रशियन-भाषेच्या आवृत्तीच्या नावाखाली संक्रमित वेब ब्राउझर विविध मंचांद्वारे वितरित केले गेले.

मालवेअर आक्रमणकर्त्यांना पीडित व्यक्ती सध्या कोणत्या वेबसाइटला भेट देत आहे हे पाहू देते. सिद्धांततः, ते तुम्ही भेट देत असलेल्या पृष्ठाची सामग्री देखील बदलू शकतात, तुमचे इनपुट रोखू शकतात आणि वेबसाइटवर बनावट संदेश प्रदर्शित करू शकतात.

“गुन्हेगारांनी ब्राउझर बायनरी बदलल्या नाहीत. त्याऐवजी, त्यांनी सेटिंग्ज आणि विस्तारांमध्ये बदल केले, त्यामुळे सामान्य वापरकर्त्यांना कदाचित मूळ आणि संक्रमित आवृत्त्यांमधील फरक लक्षात येणार नाही," ESET तज्ञ म्हणतात.

हल्ला योजनेमध्ये QIWI पेमेंट सिस्टमचे वॉलेट पत्ते बदलणे देखील समाविष्ट आहे. Tor ची दुर्भावनापूर्ण आवृत्ती आपोआप मूळ बिटकॉइन वॉलेट पत्त्याला गुन्हेगारांच्या पत्त्यासह बदलते जेव्हा पीडित व्यक्ती बिटकॉइनसह खरेदीसाठी पैसे देण्याचा प्रयत्न करते.

हल्लेखोरांच्या कृतीतून किमान 2,5 दशलक्ष रूबलचे नुकसान झाले. निधीच्या चोरीचा वास्तविक आकार खूप मोठा असू शकतो. 

स्त्रोत: 3dnews.ru