Войти
ГлавнаястатьиТехнологии, компьютер и интернет

Модифицированная версия Tor Browser шпионит за китайскими пользователями

Просмотрено 590 раз Добавлено 1 год назад

Исследователи Лаборатории Касперского обнаружили модифицированную версию браузера Tor, которая собирает конфиденциальные данные о китайских пользователях.

По словам экспертов, собираемые данные включают в себя:

  • историю просмотра;
  • данные, введенные в формы веб-сайтов;
  • ID аккаунтов соцсетей;
  • информацию о сети Wi-Fi.

Также были обнаружены шпионские программы, спрятанные в прилагаемой библиотеке, которая собирала дополнительную информацию:

  • имя пользователя;
  • местоположение компьютера;
  • MAC-адреса сетевых адаптеров.

Особенностью вредоносного браузера является встроенные инструменты для выполнения команд оболочки, что дает злоумышленнику полный контроль над машиной.

По словам специалистов, злоумышленники могут искать в эксфильтрированных историях браузера следы незаконной деятельности, связываться с жертвами через соцсети и угрожать сообщить о них властям.

Поскольку веб-сайт Tor Browser заблокирован в Китае, жители Китая часто загружают Tor со сторонних веб-сайтов. В данном случае ссылка на вредоносный установщик Tor была размещена на популярном китайском YouTube канале, посвященном анонимности в Интернете. Видео было опубликовано в январе 2022 года, а первые жертвы кампании начали появляться в марте 2022 года.

Вредоносный установщик Tor Browser был размещен на китайском облачном сервисе, и его интерфейс визуально был идентичен настоящему. Однако, у установщика не было цифровой подписи, а некоторые файлы отличались от оригинала.

Исследователи Лаборатории Касперского назвали эту кампанию OnionPoison и подтвердили, что злоумышленники нацелены на пользователей в Китае. Такой вывод сделан потому, что связаться с C&C сервером и получить DLL второго этапа можно только при подделке китайского IP-адреса.

Вне зависимости от мотивов хакера, лучший способ избежать заражения имплантатами OnionPoison — всегда скачивать ПО с официальных сайтов. Если скачать с официального сайта невозможно, то вместо этого нужно проверить подлинность установщиков, загруженных из сторонних источников, изучив их цифровые подписи.

Поделись страницей

Максим Невзоров
Автор статьи
590
Приватный раздел статей
Мы отобрали статьи со всего интернета, чтобы вы смогли не только сэкономить свои деньги, но и заработать, а также множество других полезных материалов!
Статьи по теме
Другие публикации автора
Недавно добавленные
Нет комментариев
Будьте первым, кто оставит свое мнение!
Только полноправные пользователи могут оставлять комментарии.
Войдите, пожалуйста.
Войти через

Статьи

Сообщества

Лучшие игры на андройд
Наш рейтинг для вас 📲
На позитиве
Мир в спектре позитива
Мудрые временем
Полезная мотивация и цитаты на каждый день
Истории из истории
Настоящее - это давно забытое прошлое
Все про Яндекс Дзен
О том как раскрутить канал в Дзен
Художник
Твоя доза вдохновения
IQ TEST
Прокачивай голову!
Новости / BWeek News
Новостное сообщество 🌎
Цитаты
Великие слова, цитаты и афоризмы
Εcли ты cмoжeшь пpинять чeлoвeка таким, какoй oн еcть, тo oн изменится и стaнeт тaким, кaким ты хoтeл бы eгo видeть.