Prohlížeče | Malware

Vtipálci vypustili do světa falešný Tor Browser. Ten teď okrádá Rusy o bitcoiny

Vtipálci vypustili do světa falešný Tor Browser. Ten teď okrádá Rusy o bitcoiny

Tor Browser má surfaře ochránit před případnými zvídavými zraky, veškerou komunikaci prohlížeče totiž zašifruje a anonymizuje skrze několik prostředníků – podobně jako anonymizační VPN.

Uvnitř alternativní sítě Tor zároveň přežívají podobně anonymizované weby a na nich třeba darknetové e-shopy. Tedy obchody, na kterých koupíte i mnohem zábavnější hračky než jen novou počítačovou myš třeba od Logitechu.

V šedé zóně se pochopitelně nejčastěji platí relativně anonymní kryptoměnou, protože obchody s ilegálními léky, warezem všeho druhu nebo plyšáky s kokainem místo vaty zpravidla PayPal nepodporují.

Falešný ruský Tor Browser

Bylo tedy jen otázkou času, kdy se na tyto internetové alt-shopy zaměří i tvůrci všemožného malwaru. Nyní se jim na svém blogu We Live Security obsáhle věnuje Eset, který analyzoval jeden z falešných Tor Browserů.

Klepněte pro větší obrázek
Falešný web falešného Tor Browseru

Prohlížeč je postavený na Firefoxu, upravit jej a vyslat do oběhu falešnou a vlastně jen lehce pozměněnou podobu, tedy není nic složitého. Experti z Esetu jeden takový exemplář zachytili na ruských fórech, a když jej vyzkoušeli, zjistili, že na každém navštíveném webu spouští vlastní javascriptový kód.

Javascript krade peněženky

Co dělá? Spojí se s jejich serverem a podle aktuální adresy vrátí další kód, který na stránce zpracuje. Eset brzy přišel na to, že na několika ruských darknetových webech uvnitř sítě Tor tento skript stáhl kód, který falšoval právě ony bitcoinové platební brány.

Klepněte pro větší obrázek
Na každém navštíveném webu v upraveném Tor Browseru se spustil tento skript

To znamená, že když chtěli návštěvníci provést bitcoinovou transakci, kód změnil příjemce na bitcoinovou peněženku záškodníků. Dohromady se jim takto podařilo ukrást necelý milion korun.

Klepněte pro větší obrázek
Úryvek staženého kódu, který se snažil změnit adresu bitcoinové peněženky příjemce na ruské bitcoinové službě QIWI

Pokud tedy budete chtít používat Tor Browser jako další úroveň zabezpečení při surfování, nejprve si dobře ověřte, jestli náhodou není falešný. Ostatně, proč v rámci phishingu falšovat weby, když je mnohem zajímavější zfalšovat celý prohlížeč a získat plnou kontrolu?

Diskuze (8) Další článek: V MIT vymysleli způsob, jak z rozmazaných fotek získat detaily. Chtějí ho využít v medicíně

Témata článku: Software, Prohlížeče, Web, Bezpečnost, Bitcoin, Firefox, Hacking, Malware, VPN, Kód, ESET, Peněženka, Exemplář, Prohlížeč, Toro browser, Skript, Tor Browser, Vtipálek


Určitě si přečtěte

Šest nejlepších služeb a aplikací pro automatizaci online světa a chytré domácnosti

Šest nejlepších služeb a aplikací pro automatizaci online světa a chytré domácnosti

** Nastavte si automatiku na každodenní rutinní záležitosti ** Propojte online služby a chytrou domácnost ** Vybrali jsme šest nejlepších služeb pro automatizaci

Karel Kilián | 17

Šmírování kamerami Googlu: Koukněte, co šíleného se objevilo na Street View

Šmírování kamerami Googlu: Koukněte, co šíleného se objevilo na Street View

Google stále fotí celý svět do své služby Street View. A novodobou zábavou je hledat v mapách Googlu vtipné záběry. Podívejte se na výběr nejlepších!

redakce | 1

Vyrobíme si falešný Mac mini za tisícovku. Stačí Raspberry Pi a 3D tiskárna

Vyrobíme si falešný Mac mini za tisícovku. Stačí Raspberry Pi a 3D tiskárna

** Vyzkoušíme Raspberry Pi 4 s iRaspbianem ** Operační systém vypadá skoro jako macOS ** Vše strčíme do vlastní stylové krabice

Jakub Čížek | 29

10 map, na kterých můžete COVID-19 sledovat téměř v živém přenosu

10 map, na kterých můžete COVID-19 sledovat téměř v živém přenosu

** Koronavrus můžete sledovat skoro živě ** Analytici a kartografové připravili hromadu map ** Vybrali jsme deset z nich

Jakub Čížek | 8


Aktuální číslo časopisu Computer

Megatest 24 PC zdrojů

Jak využít umělou inteligenci

10 špičkových sluchátek s ANC

Playstation 5 vs Xbox Series X