Security Week 2241: браузер Tor с бэкдором

На прошлой неделе исследователи «Лаборатории Касперского» опубликовали разбор кампании OnionPoison. На видеохостинге YouTube обнаружили видеоролик, ориентированный на пользователей из Китая и рассказывающий, как пользоваться браузером Tor. В описании ролика была ссылка на китайский файловый хостинг, откуда предлагалось скачать дистрибутив Tor Browser.



Естественно, браузер был модифицирован сразу в нескольких местах, что полностью поменяло назначение этого ПО. Вместо обеспечения приватности при просмотре веб-сайтов зараженный Tor полностью раскрывал всю активность пользователя. Сделано это было при помощи изменения ключевых настроек встроенного браузера Firefox: поддельный Tor, в отличие от оригинала, запоминал историю посещений веб-страниц, кэшировал данные, автоматически сохранял информацию из форм и так далее. Но главный элемент OnionPoison — это, конечно же, встроенный бэкдор.
Читать дальше →

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Аэрофлот и их ПДны
• Как внедрить культуру кибербезопасности “с нуля” в небольшой компании?
• Kaisen Linux официально закрыт: что теряют сисадмины и какие есть альтернативы
• Wunder Digital: TikTok — 95% охвата, Youtube — №1 среди видеоресурсов. Мультиканальность как норма: тенденции в digital в Беларуси в 2025
• Подломить и закрепиться: как злоумышленники используют IoT в кибератаках и при чем здесь DNS-туннелирование
• Почему алгоритм плохо защищает от социальной инженерии: мысленный эксперимент в мире кантианцев-манипуляторов
• МТС Твой бизнес: Telegram первым из мессенджеров в России вышел на охват в 100 млн пользователей
• Spark_news: Спрос на книги вырос на 16% - исследование
• Raketa: Спрос на бизнес-поездки в страны Персидского залива увеличился вдвое
• [Перевод] От открытия до эксплуатации: Полное руководство по разведке S3 бакетов