Bafuputsi ba ESET kabo ea sebatli se kotsi sa Tor se hahiloeng ke bahlaseli ba sa tsejoeng. Kopano e ne e behiloe e le mofuta oa semmuso oa Serussia oa Tor Browser, athe baetsi ba eona ha ba amane le morero oa Tor, mme sepheo sa eona e ne e le ho nka sebaka sa li-wallet tsa Bitcoin le QIWI.
Ho khelosa basebelisi, baetsi ba kopano ba ngolisitse domains tor-browser.org le torproect.org (e fapaneng le webosaete ea semmuso ea torpro.Ject.org ka ho ba sieo ha tlhaku "J", e sa hlokomeleheng ke basebelisi ba bangata ba buang Serussia). Moralo oa libaka tsa marang-rang o ne o entsoe ka setaele hore o tšoane le webosaete ea semmuso ea Tor. Sebaka sa pele se bonts'a leqephe le nang le temoso mabapi le ho sebelisa mofuta oa khale oa Tor Browser le tlhahiso ea ho kenya ntjhafatso (sehokelo se lebisitse kopanong le software ea Trojan), 'me ea bobeli litaba li ne li tšoana le leqephe la ho khoasolla. Tor Browser. Kopano e kotsi e etselitsoe Windows feela.
Ho tloha ka 2017, Trojan Tor Browser e khothalelitsoe liforomong tse fapaneng tsa puo ea Serussia, lipuisanong tse amanang le lefifi la marang-rang, li-cryptocurrensets, ho feta ho thibela Roskomnadzor le litaba tsa lekunutu. Ho tsamaisa sebatli, pastebin.com e boetse e thehile maqephe a mangata a ntlafalitsoeng hore a hlahe lienjineng tse holimo tsa ho batla ka lihlooho tse amanang le ts'ebetso e fapaneng e seng molaong, censorship, mabitso a bo-ralipolotiki ba tummeng, jj.
Maqephe a bapatsang mofuta o iqapetsoeng oa sebatli ho pastebin.com a shebiloe makhetlo a fetang likete tse 500.
Mohaho o iqapetsoeng o ne o thehiloe ho codebase ea Tor Browser 7.5 mme, ntle le mesebetsi e lonya e hahelletsoeng, liphetoho tse nyane ho Moemeli-Mosebelisi, ho thibela netefatso ea signature ea dijithale bakeng sa li-add-on, le ho thibela sistimi ea ntlafatso, e ne e ts'oana le ofisiri. Tor Browser. Kenyo e lonya e ne e le ho hokela sebapali sa dikahare ho tlatsetso e tlwaelehileng ya HTTPS Hohle (mongolo o mong wa script.js o kentswe ho manifest.json). Liphetoho tse setseng li entsoe boemong ba ho lokisa litlhophiso, 'me likarolo tsohle tsa binary tsa sala ho tsoa ho Tor Browser ea molao.
Sengoloa se kenyellelitsoeng ho HTTPS Hohle, ha se bula leqephe ka leng, se ile sa ikopanya le seva sa taolo, se khutlisitseng khoutu ea JavaScript e lokelang ho etsoa maemong a leqephe la hajoale. Seva ea taolo e ne e sebetsa joalo ka ts'ebeletso e patiloeng ea Tor. Ka ho sebelisa khoutu ea JavaScript, bahlaseli ba ne ba ka thibela litaba tsa liforomo tsa marang-rang, ba nkela sebaka kapa ba pata likarolo tse ling maqepheng, ba hlahisa melaetsa e iqapetsoeng, joalo-joalo. Leha ho le joalo, ha ho hlahlojoa khoutu e mpe, ho ile ha tlalehoa khoutu feela ea ho kenya lintlha tsa QIWI le li-wallet tsa Bitcoin maqepheng a kamohelo ea tefo ho darknet. Nakong ea ts'ebetso e mpe, li-Bitcoins tse 4.8 li ile tsa bokelloa lipacheng tse sebelisoang ho nkela sebaka, tse tsamaellanang le lidolara tse ka bang likete tse 40.
Source: opennet.ru