Пресс-релиз

ESET: русскоязычные пользователи даркнета пользовались зараженным браузером Tor

ESET: русскоязычные пользователи даркнета пользовались зараженным браузером Tor
ESET: русскоязычные пользователи даркнета пользовались зараженным браузером Tor
Подписка на рассылку

ESET: русскоязычные пользователи даркнета пользовались зараженным браузером Tor

  • 8464
  • 2 мин.
ESET: русскоязычные пользователи даркнета пользовались зараженным браузером Tor

Международная антивирусная компания ESET обнаружила вредоносную кампанию, нацеленную на русскоязычных пользователей. Киберпреступники несколько лет распространяли зараженный браузер Tor, используя его для слежки за пользователями и кражи их биткоинов.

Преступники распространяли троянизированный браузер на различных форумах, а также на сайте pastebin.com в качестве официальной русскоязычной версии Tor Browser.

«Эта малварь позволяет злоумышленникам видеть, какие сайты жертва посещает в данный момент. Теоретически они также могут менять содержимое посещаемой страницы, перехватывать вводимые данные и показывать фейковые сообщения на сайтах», — объясняет Антон Черепанов, старший исследователь компании ESET. 

Перейдя на одну из фишинговых страниц, пользователь получал предупреждение о необходимости скачать новую версию браузера Tor. После установки троянизированная версия Tor Browser становилась полностью функциональным приложением. 

«Преступники не меняли бинарные файлы браузера. Вместо этого они внесли изменения в настройки и расширения, поэтому обычные пользователи могли не заметить разницы между оригинальной и зараженной версиями», — говорит Антон Черепанов.

Одним из изменений стала блокировка функции обновления — обновленный браузер потерял бы нужный преступникам функционал. Отключалась и проверка цифровой подписи дополнений, что позволяло атакующим вносить изменения в любой аддон. Преступники также внесли определенные изменения для оповещения командного сервера о посещаемых жертвой страницах.

Обнаруженный ESET вредоносный компонент был нацелен на три крупнейших торговых площадки в русскоязычном сегменте даркнета. 

Этот компонент пробовал изменить адреса кошельков платежной системы QIWI. Троянизированная версия Tor автоматически подменяла оригинальный адрес биткоин-кошелька на адрес преступников, когда жертва пыталась оплатить покупку биткоинами. 

В ходе расследования эксперты ESET обнаружили три биткоин-кошелька со множеством мелких транзакций. Общая сумма переведенных на эти кошельки средств составила 4,8 биткоина, что соответствует примерно 2,5 млн рублей. 

«Стоит отметить, что реальная сумма украденых средств гораздо больше, поскольку троянизированный Tor-браузер также подменяет и QIWI-кошельки», — подводит итог Антон Черепанов.

Более подробно — в блоге ESET. 

Метки:
Раздел: компьютеры и софт

Пресс-релизы компании Смотреть все

Пресс-релизы по теме

Свежие пресс-релизы Смотреть все

Лучшие пресс-службы

Ингосстрах Новостей: 737
СберСтрахование (Сбербанк страхование) Новостей: 313
Билайн Новостей: 155
Почта России Новостей: 102
МегаФон Новостей: 99
Сбербанк Новостей: 85
ВТБ Новостей: 77
Ростех Новостей: 67
Ростелеком Новостей: 64
Промсвязьбанк Новостей: 60

О компании

ESET ESET

Компания ESET —международный разработчик антивирусного программного обеспечения, эксперт в области защиты от киберпреступности и компьютерных угроз — была основана в 1992 году. Штаб-квартира ESET нахо...

Цитаты

Все

В Иркутске обсудили подготовку к зиме и перенос старта отопления

БОЛОТОВ Руслан Николаевич
БОЛОТОВ Руслан Николаевич

Напомню, тепло включают только при устойчивом похолодании: когда среднесуточная температура пять дней подряд не превышает +8 градусов. Поэтому дата запуска может быть перенесена на более поздний срок, хотя ранее мы ориентировались на 15 сентября

Вакуленко: подвиги защитников Родины станут нравственным ориентиром для будущих поколений

ВАКУЛЕНКО Григорий Николаевич
ВАКУЛЕНКО Григорий Николаевич

История развивается по кругу: новые поколения черпают опору в свершениях тех, кто был до них. Наше воспитание строилось на примерах дедов бойцов Первой мировой и Великой Отечественной войн. Сегодняшние дети и внуки будут находить нравственную опору в делах защитников Родины, включая тех, кто сейчас оберегает страну

Под Иркутском убьют не менее 96 коров из-за вспышки узелкового дерматита

КОБЗЕВ Игорь Иванович
КОБЗЕВ Игорь Иванович

Тяжело и горько осознавать, что придётся ликвидировать больных животных, но так удастся уберечь от заражения другие районы области. Наша цель оказать поддержку семьям. Для большого числа людей животноводство главный источник дохода и основа существования. Люди столкнулись с серьёзными трудностями, и наша обязанность им помочь

В Братске продолжается усиленная работа по защите жителей от медведей

ДУБРОВИН Александр Сергеевич
ДУБРОВИН Александр Сергеевич

Когда зверя наконец обнаружили, случилось непредвиденное: раненый медведь бросился на охотника и ранил его. Мужчину экстренно доставили в больницу, где врачи оказали ему помощь»

В Иркутской области промышленное предприятие займется повышением производительности

ЦИШКОВСКИЙ Виктор Юрьевич
ЦИШКОВСКИЙ Виктор Юрьевич

Специалисты компании совместно с экспертами регионального центра компетенций проанализируют действующий производственный процесс, определят факторы, влияющие на сроки изготовления конечной продукции, и разработают решения для повышения эффективности

Купить рекламное место Слот 240×400 свободен Написать →