ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਦਾ ਨਕਲੀ ਰੂਸੀ ਸੰਸਕਰਣ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਅਤੇ QIWI ਚੋਰੀ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ

ESET ਤੋਂ ਖੋਜਕਰਤਾਵਾਂ ਪ੍ਰਗਟ ਕੀਤਾ ਅਣਜਾਣ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਇੱਕ ਖਤਰਨਾਕ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਬਿਲਡ ਦੀ ਵੰਡ। ਅਸੈਂਬਲੀ ਨੂੰ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਅਧਿਕਾਰਤ ਰੂਸੀ ਸੰਸਕਰਣ ਵਜੋਂ ਰੱਖਿਆ ਗਿਆ ਸੀ, ਜਦੋਂ ਕਿ ਇਸਦੇ ਸਿਰਜਣਹਾਰਾਂ ਦਾ ਟੋਰ ਪ੍ਰੋਜੈਕਟ ਨਾਲ ਕੋਈ ਲੈਣਾ-ਦੇਣਾ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਸਦੀ ਰਚਨਾ ਦਾ ਉਦੇਸ਼ ਬਿਟਕੋਇਨ ਅਤੇ QIWI ਵਾਲਿਟ ਨੂੰ ਬਦਲਣਾ ਸੀ।

ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਗੁੰਮਰਾਹ ਕਰਨ ਲਈ, ਅਸੈਂਬਲੀ ਦੇ ਸਿਰਜਣਹਾਰਾਂ ਨੇ tor-browser.org ਅਤੇ torproect.org (ਆਧਿਕਾਰਿਕ torpro ਵੈਬਸਾਈਟ ਤੋਂ ਵੱਖਰੇ) ਡੋਮੇਨ ਰਜਿਸਟਰ ਕੀਤੇJect.org ਅੱਖਰ “J” ਦੀ ਅਣਹੋਂਦ ਦੁਆਰਾ, ਜੋ ਕਿ ਬਹੁਤ ਸਾਰੇ ਰੂਸੀ ਬੋਲਣ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਅਣਦੇਖਿਆ ਜਾਂਦਾ ਹੈ)। ਸਾਈਟਾਂ ਦੇ ਡਿਜ਼ਾਇਨ ਨੂੰ ਅਧਿਕਾਰਤ ਟੋਰ ਵੈੱਬਸਾਈਟ ਵਰਗਾ ਬਣਾਇਆ ਗਿਆ ਸੀ। ਪਹਿਲੀ ਸਾਈਟ ਨੇ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣ ਦੀ ਵਰਤੋਂ ਕਰਨ ਬਾਰੇ ਚੇਤਾਵਨੀ ਅਤੇ ਇੱਕ ਅੱਪਡੇਟ (ਲਿੰਕ ਟ੍ਰੋਜਨ ਸੌਫਟਵੇਅਰ ਨਾਲ ਅਸੈਂਬਲੀ ਵੱਲ ਲੈ ਜਾਣ ਵਾਲੀ ਲਿੰਕ) ਦੀ ਤਜਵੀਜ਼ ਦੇ ਨਾਲ ਇੱਕ ਪੰਨਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ, ਅਤੇ ਦੂਜੇ 'ਤੇ ਸਮੱਗਰੀ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਪੰਨੇ ਦੇ ਸਮਾਨ ਸੀ। ਟੋਰ ਬਰਾਊਜ਼ਰ। ਖਤਰਨਾਕ ਅਸੈਂਬਲੀ ਸਿਰਫ ਵਿੰਡੋਜ਼ ਲਈ ਬਣਾਈ ਗਈ ਸੀ।

2017 ਤੋਂ, ਟ੍ਰੋਜਨ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਵੱਖ-ਵੱਖ ਰੂਸੀ-ਭਾਸ਼ਾ ਦੇ ਫੋਰਮਾਂ 'ਤੇ, ਡਾਰਕਨੈੱਟ, ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ, ਰੋਸਕੋਮਨਾਡਜ਼ੋਰ ਬਲਾਕਿੰਗ ਅਤੇ ਗੋਪਨੀਯਤਾ ਮੁੱਦਿਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਨਾਲ ਸਬੰਧਤ ਚਰਚਾਵਾਂ ਵਿੱਚ ਅੱਗੇ ਵਧਾਇਆ ਗਿਆ ਹੈ। ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਵੰਡਣ ਲਈ, pastebin.com ਨੇ ਵੱਖ-ਵੱਖ ਗੈਰ-ਕਾਨੂੰਨੀ ਕਾਰਵਾਈਆਂ, ਸੈਂਸਰਸ਼ਿਪ, ਮਸ਼ਹੂਰ ਸਿਆਸਤਦਾਨਾਂ ਦੇ ਨਾਂ ਆਦਿ ਨਾਲ ਸਬੰਧਤ ਵਿਸ਼ਿਆਂ 'ਤੇ ਚੋਟੀ ਦੇ ਖੋਜ ਇੰਜਣਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦੇਣ ਲਈ ਅਨੁਕੂਲਿਤ ਕਈ ਪੰਨੇ ਵੀ ਬਣਾਏ ਹਨ।
pastebin.com 'ਤੇ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਇੱਕ ਫਰਜ਼ੀ ਸੰਸਕਰਣ ਦਾ ਇਸ਼ਤਿਹਾਰ ਦੇਣ ਵਾਲੇ ਪੰਨਿਆਂ ਨੂੰ 500 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਵਾਰ ਦੇਖਿਆ ਗਿਆ ਸੀ।

ਫਰਜ਼ੀ ਬਿਲਡ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ 7.5 ਕੋਡਬੇਸ 'ਤੇ ਆਧਾਰਿਤ ਸੀ ਅਤੇ, ਬਿਲਟ-ਇਨ ਖਤਰਨਾਕ ਫੰਕਸ਼ਨਾਂ ਤੋਂ ਇਲਾਵਾ, ਯੂਜ਼ਰ-ਏਜੰਟ ਲਈ ਮਾਮੂਲੀ ਐਡਜਸਟਮੈਂਟ, ਐਡ-ਆਨ ਲਈ ਡਿਜੀਟਲ ਦਸਤਖਤ ਤਸਦੀਕ ਨੂੰ ਅਯੋਗ ਕਰਨਾ, ਅਤੇ ਅੱਪਡੇਟ ਇੰਸਟਾਲੇਸ਼ਨ ਸਿਸਟਮ ਨੂੰ ਬਲੌਕ ਕਰਨਾ, ਅਧਿਕਾਰੀ ਦੇ ਸਮਾਨ ਸੀ। ਟੋਰ ਬਰਾਊਜ਼ਰ। ਖਤਰਨਾਕ ਸੰਮਿਲਨ ਵਿੱਚ ਇੱਕ ਸਮੱਗਰੀ ਹੈਂਡਲਰ ਨੂੰ ਮਿਆਰੀ HTTPS ਹਰ ਥਾਂ ਐਡ-ਆਨ ਨਾਲ ਜੋੜਨਾ ਸ਼ਾਮਲ ਹੈ (ਇੱਕ ਵਾਧੂ script.js ਸਕ੍ਰਿਪਟ manifest.json ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਸੀ)। ਬਾਕੀ ਬਚੀਆਂ ਤਬਦੀਲੀਆਂ ਸੈਟਿੰਗਾਂ ਨੂੰ ਅਨੁਕੂਲ ਕਰਨ ਦੇ ਪੱਧਰ 'ਤੇ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ, ਅਤੇ ਸਾਰੇ ਬਾਈਨਰੀ ਹਿੱਸੇ ਅਧਿਕਾਰਤ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਤੋਂ ਰਹੇ ਹਨ।

ਸਕ੍ਰਿਪਟ ਹਰ ਥਾਂ HTTPS ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਹੈ, ਜਦੋਂ ਹਰੇਕ ਪੰਨੇ ਨੂੰ ਖੋਲ੍ਹਦੇ ਹੋਏ, ਕੰਟਰੋਲ ਸਰਵਰ ਨਾਲ ਸੰਪਰਕ ਕੀਤਾ, ਜਿਸ ਨੇ JavaScript ਕੋਡ ਵਾਪਸ ਕੀਤਾ ਜੋ ਮੌਜੂਦਾ ਪੰਨੇ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਚਲਾਇਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਕੰਟਰੋਲ ਸਰਵਰ ਇੱਕ ਲੁਕੀ ਹੋਈ ਟੋਰ ਸੇਵਾ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ। JavaScript ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੁਆਰਾ, ਹਮਲਾਵਰ ਵੈਬ ਫਾਰਮਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹਨ, ਪੰਨਿਆਂ 'ਤੇ ਮਨਮਾਨੇ ਤੱਤਾਂ ਨੂੰ ਬਦਲ ਸਕਦੇ ਹਨ ਜਾਂ ਲੁਕਾ ਸਕਦੇ ਹਨ, ਫਰਜ਼ੀ ਸੰਦੇਸ਼ਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰ ਸਕਦੇ ਹਨ, ਆਦਿ। ਹਾਲਾਂਕਿ, ਖਤਰਨਾਕ ਕੋਡ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਸਮੇਂ, ਡਾਰਕਨੈੱਟ 'ਤੇ ਭੁਗਤਾਨ ਸਵੀਕ੍ਰਿਤੀ ਪੰਨਿਆਂ 'ਤੇ QIWI ਵੇਰਵਿਆਂ ਅਤੇ ਬਿਟਕੋਇਨ ਵਾਲਿਟ ਨੂੰ ਬਦਲਣ ਲਈ ਸਿਰਫ ਕੋਡ ਦਰਜ ਕੀਤਾ ਗਿਆ ਸੀ। ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦੇ ਦੌਰਾਨ, 4.8 ਬਿਟਕੋਇਨ ਬਦਲ ਲਈ ਵਰਤੇ ਗਏ ਵਾਲਿਟ 'ਤੇ ਇਕੱਠੇ ਕੀਤੇ ਗਏ ਸਨ, ਜੋ ਕਿ ਲਗਭਗ 40 ਹਜ਼ਾਰ ਡਾਲਰ ਦੇ ਬਰਾਬਰ ਹੈ।

ਸਰੋਤ: opennet.ru