Quote from: usmarjan on January 30, 2018, 07:30:24 PM

Прокси-сервис для браузера Tor украл у пользователей $22 тысячи в биткоинах

Эксперты компании Proofpoint обнаружили, что прокси-сервис onion.top, позволяющий получить доступ к сети Tor из обычного браузера, занимается подменой адресов биткоин-кошельков. Подобное поведение было замечено на сайтах программ-вымогателей LockeR, Sigma и GlobeImposter.

«Сервис тайно анализирует загружаемые через портал web-страницы на предмет строк, выглядящих как адреса биткоин-кошельков, после чего заменяет их одним из кошельков операторов сервиса», отметили в Proofpoint.

https://forklog.com/wp-content/uploads/torf4-e1517334721382.png

Также сотрудники компании обнаружили, что в сервисе присутствуют различные «правила замены» биткоин-кошельков, свидетельствующие о том, что операторы вручную настроили адреса для каждого отдельного сайта.

В общей сложности было выявлено два адреса биткоин-кошельков, принадлежащих операторам onion.top. Суммарно на кошельках хранится не более 2 BTC (порядка $22 тысяч).

https://forklog.com/wp-content/uploads/torf7-e1517334505794.png

https://forklog.com/wp-content/uploads/torf6-e1517334461836.png

Операторы вымогательского ПО приняли во внимание происходящее и убрали ссылки на все прокси-сервисы из своих программ, рекомендуя жертвам осуществлять оплату только через браузер Tor. А владельцы программы-вымогателя LockeR напрямую предупредили жертв не использовать сервис onion.top.

https://forklog.com/wp-content/uploads/Onion_top.jpg

Напомним, в середине июля 2017 года пользователи нелегальных площадок в даркнете стали жертвами вредоносного приложения Rodeo Browser, которое маскировалось под модифицированную версию Tor-браузера и похищало биткоины с их кошельков.

https://forklog.com/proksi-servis-dlya-brauzera-tor-ukral-u-polzovatelej-22-tysyachi-v-bitkoinah/

Да, как только не умудряются воровать нашу крипту. Тут только смотреть и смотреть надо, как бы не обманули.