Tagata suʻesuʻe mai le ESET tufatufaina o se faʻapotopotoga leaga Tor Browser e tagata osofaʻi le iloa. O le faʻapotopotoga na faʻatulagaina e pei o le Rusia aloaia o le Tor Browser, ae o ona tagata na faia e leai se mea e fai i le galuega a Tor, ma o le faʻamoemoe o lona fausiaina o le sui lea o Bitcoin ma QIWI atotupe.
Ina ia fa'asese tagata fa'aoga, na fa'aigoaina e tagata na faia le fa'apotopotoga ia domains tor-browser.org ma torproect.org (e ese mai le upega tafaʻilagi aloaia torproJect.org e ala i le leai o se mataitusi "J", lea e le iloa e le tele o tagata faʻaoga Rusia). O le mamanu o nofoaga na faʻapipiʻiina e pei o le upega tafaʻilagi aloaia a Tor. O le saite muamua na faʻaalia se itulau ma se lapataiga e uiga i le faʻaaogaina o se kopi tuai o Tor Browser ma se talosaga e faʻapipiʻi se faʻafouga (o le fesoʻotaʻiga na taʻitaʻia ai se faʻapotopotoga ma Trojan software), ma i le lona lua o mea o loʻo i ai e tutusa ma le itulau mo le siiina mai. Tor Browser. O le fa'apotopotoga leaga na faia na'o Windows.
Talu mai le 2017, o le Trojan Tor Browser ua faʻalauiloaina i luga o faʻasalalauga faʻa-Rusia eseese, i talanoaga e fesoʻotaʻi ma le darknet, cryptocurrencies, le pasia o Roskomnadzor poloka ma mataupu faalilolilo. Ina ia tufatufaina atu le browser, pastebin.com na faia foi le tele o itulau e sili ona lelei e faʻaalia i luga o masini suʻesuʻe i luga o mataupu e fesoʻotaʻi ma gaioiga faʻaletulafono eseese, faʻasalaga, igoa o faipule taʻutaʻua, ma isi.
O itulau o lo'o fa'asalalauina se fa'amatalaga pepelo o le su'esu'ega ile pastebin.com na va'aia e sili atu ile 500 afe taimi.
O le faʻailoga faʻavae na faʻavae i luga o le Tor Browser 7.5 codebase ma, e ese mai i galuega faʻaleagaina, o suiga laiti i le User-Agent, faʻamalo le faʻamaonia saini numera mo faʻaopoopoga, ma le polokaina o le faʻafouina o le faʻapipiʻiina, e tutusa ma le ofisa aloaia. Tor Browser. O le fa'aofi leaga e aofia ai le fa'apipi'iina o se tagata e fa'asoa mea i le HTTPS Everywhere fa'aopoopo fa'aopoopo (na fa'aopoopo le script.js script i le manifest.json). O suiga na totoe na faia i le tulaga o le fetuutuunai o tulaga, ma o vaega binary uma na tumau mai le Tor Browser aloaia.
O le tusitusiga ua tuʻufaʻatasia i totonu o le HTTPS Soo se mea, pe a tatalaina itulau taʻitasi, faʻafesoʻotaʻi le pule o le server, lea na toe faʻafoʻi le code JavaScript e tatau ona faʻatinoina i le tulaga o le itulau o loʻo i ai nei. Na galue le server pule o se auaunaga Tor natia. E ala i le faʻaaogaina o le JavaScript code, e mafai e tagata osofaʻi ona faʻalavelaveina mea o loʻo i ai i luga o le upega tafaʻilagi, sui pe natia elemene faʻaogaina i luga o itulau, faʻaalia feʻau pepelo, ma isi. Ae ui i lea, pe a suʻesuʻeina le tulafono leaga, naʻo le code mo le suiina o faʻamatalaga QIWI ma pusa Bitcoin i luga o itulau taliaina o totogi i luga o le darknet na faʻamauina. I le taimi o le gaioiga leaga, 4.8 Bitcoins na faʻaputuina i luga o atotupe na faʻaaogaina mo le sui, lea e fetaui ma le 40 afe tala.
puna: opennet.ru