Прокси-сервис для Tor оказался мошенническим инструментом

Прокси-сервис для Tor оказался мошенническим инструментом

31 Янв 2018Новости

Прокси-сервис onion.top используется для доступа к анонимной сети Tor. С его помощью можно попасть в Tor через обычный браузер, без установки специального клиента для Tor.

Эксперты из Proofpoint обнаружили, что onion.top представляет собой мошеннический сервис, который может красть криптовалюту у пользователей.

Сервис сканирует страницы, просматриваемые пользователями и ищет на них адреса биткоин-кошельков. После того, как такие адреса найдены, сервис заменяет их своим кошельком. Это означает, что пользователи, которые отправляли деньги на кошельки, размещенные на сайтах, фактически переводили деньги мошенником.

Авторы этого способа взлома оказались довольно умелыми. Они настроили правила подмены биткоин-кошельков отдельно для каждого сайта. Это серьезным образом усложнило их поиск и обнаружение.

Тем не менее, им удалось заставить пользователей переводить деньги на их два биткоин-кошелька. В результате этого мошенничества они насобирали около 2 биткоинов.

А чтобы гарантировано получать деньги, злоумышленники удалили ссылки на альтернативные прокси-сервисы. В результате этого жертвам рекомендовалось использовать только onion.top. Не очень опытные пользователи попались на эту удочку. После обнаружения такой подмены, некоторые владельцы сайтов предупредили пользователей о ней, но было поздно.

Интересно, что авторы onion.top заставляли переводить на свой кошелек даже средства, которые получали разработчики вредоносных программ-шифровальщиков в качестве выкупа.

Нашли ошибку в тексте? Выделите ее и нажмите CTRL + ENTER
Комментарии временно отключены

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: