ਹਮਲਾਵਰ ਨਿਗਰਾਨੀ ਲਈ ਸੰਕਰਮਿਤ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ

ESET ਮਾਹਰਾਂ ਨੇ ਵਰਲਡ ਵਾਈਡ ਵੈੱਬ ਦੇ ਰੂਸੀ ਬੋਲਣ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇੱਕ ਨਵੀਂ ਖਤਰਨਾਕ ਮੁਹਿੰਮ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਹੈ।

ਸਾਈਬਰ ਅਪਰਾਧੀ ਕਈ ਸਾਲਾਂ ਤੋਂ ਇੱਕ ਸੰਕਰਮਿਤ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਵੰਡ ਰਹੇ ਹਨ, ਇਸਦੀ ਵਰਤੋਂ ਪੀੜਤਾਂ ਦੀ ਜਾਸੂਸੀ ਕਰਨ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਬਿਟਕੋਇਨ ਚੋਰੀ ਕਰਨ ਲਈ ਕਰਦੇ ਹਨ। ਸੰਕਰਮਿਤ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਅਧਿਕਾਰਤ ਰੂਸੀ-ਭਾਸ਼ਾ ਦੇ ਸੰਸਕਰਣ ਦੀ ਆੜ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਫੋਰਮਾਂ ਰਾਹੀਂ ਵੰਡਿਆ ਗਿਆ ਸੀ।

ਮਾਲਵੇਅਰ ਹਮਲਾਵਰਾਂ ਨੂੰ ਇਹ ਦੇਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਕਿ ਪੀੜਤ ਇਸ ਸਮੇਂ ਕਿਹੜੀਆਂ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਜਾ ਰਿਹਾ ਹੈ। ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ, ਉਹ ਤੁਹਾਡੇ ਦੁਆਰਾ ਵਿਜ਼ਿਟ ਕੀਤੇ ਗਏ ਪੰਨੇ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਵੀ ਬਦਲ ਸਕਦੇ ਹਨ, ਤੁਹਾਡੇ ਇਨਪੁਟ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹਨ, ਅਤੇ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਜਾਅਲੀ ਸੰਦੇਸ਼ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰ ਸਕਦੇ ਹਨ।

“ਅਪਰਾਧੀਆਂ ਨੇ ਬ੍ਰਾਊਜ਼ਰ ਬਾਈਨਰੀਆਂ ਨੂੰ ਨਹੀਂ ਬਦਲਿਆ। ਇਸ ਦੀ ਬਜਾਏ, ਉਹਨਾਂ ਨੇ ਸੈਟਿੰਗਾਂ ਅਤੇ ਐਕਸਟੈਂਸ਼ਨਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਕੀਤੀਆਂ, ਇਸਲਈ ਆਮ ਉਪਭੋਗਤਾ ਅਸਲ ਅਤੇ ਸੰਕਰਮਿਤ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਫਰਕ ਨਹੀਂ ਦੇਖ ਸਕਦੇ, ”ESET ਮਾਹਰ ਕਹਿੰਦੇ ਹਨ।

ਹਮਲੇ ਦੀ ਸਕੀਮ ਵਿੱਚ QIWI ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀ ਦੇ ਵਾਲਿਟ ਪਤੇ ਨੂੰ ਬਦਲਣਾ ਵੀ ਸ਼ਾਮਲ ਹੈ। ਜਦੋਂ ਪੀੜਤ ਬਿਟਕੋਇਨ ਨਾਲ ਖਰੀਦਦਾਰੀ ਲਈ ਭੁਗਤਾਨ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ ਤਾਂ ਟੋਰ ਦਾ ਖਤਰਨਾਕ ਸੰਸਕਰਣ ਆਪਣੇ ਆਪ ਹੀ ਅਸਲੀ ਬਿਟਕੋਇਨ ਵਾਲਿਟ ਪਤੇ ਨੂੰ ਅਪਰਾਧੀਆਂ ਦੇ ਪਤੇ ਨਾਲ ਬਦਲ ਦਿੰਦਾ ਹੈ।

ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਦਾ ਨੁਕਸਾਨ ਘੱਟੋ-ਘੱਟ 2,5 ਮਿਲੀਅਨ ਰੂਬਲ ਸੀ. ਫੰਡਾਂ ਦੀ ਚੋਰੀ ਦਾ ਅਸਲ ਆਕਾਰ ਬਹੁਤ ਵੱਡਾ ਹੋ ਸਕਦਾ ਹੈ। 

ਸਰੋਤ: 3dnews.ru