आक्रमणकारीहरूले निगरानीको लागि संक्रमित टोर ब्राउजर प्रयोग गर्छन्

ESET विशेषज्ञहरूले विश्व वाइड वेबका रूसी-भाषी प्रयोगकर्ताहरूलाई लक्षित गरी नयाँ दुर्भावनापूर्ण अभियानको पर्दाफास गरेका छन्।

साइबर अपराधीहरूले धेरै वर्षदेखि संक्रमित टोर ब्राउजर वितरण गर्दै आएका छन्, यसलाई पीडितहरूको जासुसी गर्न र तिनीहरूको बिटकोइनहरू चोरी गर्न प्रयोग गर्दै। संक्रमित वेब ब्राउजर टोर ब्राउजरको आधिकारिक रूसी भाषाको संस्करणको आडमा विभिन्न फोरमहरू मार्फत वितरण गरिएको थियो।

मालवेयरले आक्रमणकारीहरूलाई पीडितले हाल कुन वेबसाइटहरू भ्रमण गरिरहेको छ भनेर हेर्न अनुमति दिन्छ। सिद्धान्तमा, तिनीहरूले तपाईंले भ्रमण गरिरहनु भएको पृष्ठको सामग्री परिवर्तन गर्न, तपाईंको इनपुट अवरोध गर्न, र वेबसाइटहरूमा नक्कली सन्देशहरू प्रदर्शन गर्न सक्छन्।

"अपराधीहरूले ब्राउजर बाइनरीहरू परिवर्तन गरेनन्। यसको सट्टा, तिनीहरूले सेटिङहरू र विस्तारहरूमा परिवर्तनहरू गरे, त्यसैले साधारण प्रयोगकर्ताहरूले मूल र संक्रमित संस्करणहरू बीचको भिन्नता याद नगर्न सक्छन्, "ESET विशेषज्ञहरू भन्छन्।

आक्रमण योजनाले QIWI भुक्तानी प्रणालीको वालेट ठेगानाहरू परिवर्तन गर्न पनि समावेश गर्दछ। जब पीडितले बिटकोइनसँग खरिदको लागि भुक्तान गर्ने प्रयास गर्छ भने Tor को खराब संस्करणले स्वचालित रूपमा मूल बिटकोइन वालेट ठेगानालाई अपराधीहरूको ठेगानासँग बदल्छ।

आक्रमणकारीहरूको कार्यबाट क्षति कम्तिमा 2,5 मिलियन rubles को बराबर थियो। कोषको चोरीको वास्तविक आकार धेरै ठूलो हुन सक्छ। 

स्रोत: 3dnews.ru