Фейковий браузер Tor краде у користувачів даркнета криптовалюта Bitcoin

Невідомі зловмисники розповсюджують в інтернеті версію браузера Tor із шкідливим кодом. Програмупозиціонують як офіційну російськомовну версію Tor.

Посилання на інсталяційний файл були розміщені нарізних форумах і сайтах pastebin.com, tor-browser.org і torproect.org. На даний момент дослідники виявили інсталятор тільки для ОС Windows, тому пристрої на базі macOS і Linux не були схильні до атаки.

Після установки Tor працює як зазвичай, проте,хакери внесли зміни в налаштування і розширення, щоб відключити автоматичні оновлення. Зловмисники також модифікували стандартний агент User-Agent для відстеження IP користувача. Крім цього, в аддон HTTPS Everywhere був вбудований скрипт, який завантажується при відкритті кожної сторінки і відправляє на сервер злочинців дані про дії людини. Для цього шахраї відключили опцію xpinstall.signatures.required, яка перевіряє цифрові підписи програмного забезпечення з метою захисту інформації та анонімності.

Розкрадання грошей відбувається в момент переведенняфінансових коштів на рахунку трьох російськомовних нелегальних торгових майданчиків. У фейковий версію браузера інтегрований JavaScript, який завантажується, коли користувач намагається поповнити баланс на цих маркетплейсах. Скрипт активується і змінює адресу гаманця Bitcoin або номер рахунку QIWI, зазначені в особистому кабінеті, на платіжні дані, що належать зловмисникам.

Експерти не можуть визначити точну кількістьзавантажень шкідливої ​​програми, однак, стало відомо, що сторінку Tor з трояном на PasteBin відвідали щонайменше 500 000 раз. На відомих гаманцях хакерів зберігається 4,8 BTC (майже $ 40 000). Розробники антивіруса ESET припускають, що сума збитку значно вище, якщо враховувати гроші, які знаходяться на рахунках в QIWI. Задум авторів проекту можна назвати ідеальним злочином, так як жертви вони не навернулися до правоохоронних органів, тому що самі порушили закон, купуючи незаконні товари в даркнета.