Новости Software

Обнаружена модифицированная версия Tor Browser, которая шпионит за китайцами

Эксперты «Лаборатории Касперского» обнаружили модифицированную версию браузера Tor, которая собирает конфиденциальные данные о китайских пользователях — историю посещения сайтов и информацию, которая позволяет их идентифицировать.

 Источник изображения: Michael Geiger / pixabay.com

Источник изображения: Michael Geiger / pixabay.com

Модифицированный браузер сохраняет историю посещения страниц, а также данные, которые вводятся в поля веб-форм. В комплекте с программой идёт библиотека, которая собирает дополнительную информацию: названия и местоположение компьютера, имя пользователя и MAC-адрес сетевого адаптера. Есть даже возможность удалённо выполнять команды через терминал — в теории это даёт оператору полный контроль над машиной жертвы.

Браузер Tor предназначается для обеспечения анонимности в интернете. Он часто используется преступными элементами, хотя и добросовестные граждане применяют его, в частности, для обхода блокировок. Однако в Китае заблокирован доступ к этому ресурсу, поэтому жители страны порой вынуждены скачивать установочный файл со сторонних ресурсов. Поддельный дистрибутив эксперты «Лаборатории Касперского» обнаружили на китайском облачном файлообменнике: внешне интерфейс программы идентичен официальной версии, однако модифицированная версия не имеет цифровой подписи, а некоторые входящие в пакет файлы явно отличаются от оригинальных. К слову, проект Tor предлагает китайским пользователям отправку установочных файлов по электронной почте.

В «Лаборатории Касперского» эту кампанию условно обозначили «OnionPoison» в честь основного метода маршрутизации сети Tor. Отличительной особенностью кампании является её нацеленность на китайских пользователей: попытки связаться с командным сервером и загрузить шпионскую библиотеку программа-двойник предпринимает только в том случае, когда у пользователя обнаруживается китайский IP-адрес. Подчёркивается, что программа не пытается собирать пароли, файлы cookie или адреса криптокошельков — её интересуют только данные, которые можно использовать для идентификации пользователя: идентификаторы аккаунтов в соцсетях и сетей Wi-Fi.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Анонсирован кооперативный шутер Crime Boss: Rockay City с атмосферой 90-х и Чаком Норрисом 13 мин.
Глава Epic Games заявил, что пойдёт до конца в борьбе с Apple 2 ч.
Сиквел кооперативного боевика Remnant: From the Ashes выйдет в 2023 году с полным переводом на русский 2 ч.
Мифологический роглайк Hades получит прямое продолжение — первые подробности Hades II и релиз в Steam 3 ч.
Meta придётся отстаивать в суде право купить Within — разработчика фитнес-приложения для метавселенной 3 ч.
Elden Ring победила God of War Ragnarok на The Game Awards 2022 и была признана лучшей игрой года 4 ч.
Илон Маск привлёк к работе в Twitter сотрудников из других своих компаний 5 ч.
Американский регулятор подал в суд, чтобы заблокировать сделку по покупке Activision Blizzard компанией Microsoft 5 ч.
Эксклюзивы Sony на ПК: дата выхода The Last of Us Part I и анонс Returnal 5 ч.
Новая игра создателя BioShock подозрительно похожа на BioShock — первый трейлер сюжетного шутера Judas 6 ч.
Японский миллиардер назвал восемь человек, которые вместе с ним облетят Луну на корабле SpaceX Starship 2 мин.
Смартфон HUAWEI nova Y61 с 50-Мп камерой и батареей на 5000 мА·ч 2 ч.
В следующем году рынок настольных ПК почти перестанет падать 2 ч.
TSMC не чувствует спада на рынке — ноябрьская выручка взлетела на 50,2 % 3 ч.
Платформа MEB+ позволит Volkswagen увеличить дальность хода электромобилей до 700 км и сократить время зарядки 5 ч.
Ракета компании SpaceX вывела на орбиту спутники связи для конкурентов из OneWeb 5 ч.
Virgin Orbit объяснила отсрочку запуска ракеты проблемами с лицензированием, что вызвало возражения у британского регулятора 5 ч.
Tata Group рассчитывает наладить в Индии производство полупроводниковых компонентов автомобильного назначения 6 ч.
На предприятии Foxconn в Чжэнчжоу по сборке iPhone сняты санитарные ограничения 9 ч.
Телескоп «Джеймс Уэбб» помог учёным узнать больше о происхождении Южной кольцевой туманности 12 ч.