في الصين ، قام أولئك الذين يحبون فتح المواقع المحجوبة بزرع فيروس تجسس

أبلغ متخصصو كاسبرسكي لاب عن توزيع فيروس متنكر في زي مثبت

متصفح Tor anonymizer، الذي يتم توزيعه بواسطة قناة YouTube الشهيرة في الصين. أطلق الخبراء على هذه الحملة واسعة الانتشار اسم OnionPoison

فيروس حصان طروادة متنكر على أنه مثبت Tor الأصلي ، المحظور في الصين. يقوم المستخدمون بتنزيل البرنامج من مواقع الطرف الثالث ، وهو ما استفاد منه المهاجمون.

تحتوي النسخة الخبيثة من المتصفح على السجلالمشاهدات وتهيئتها لتخزين الصفحات مؤقتًا على القرص ، وملء النماذج تلقائيًا وتذكر بيانات تسجيل الدخول. بالإضافة إلى ذلك ، يقوم البرنامج بتخزين بيانات جلسة إضافية لمواقع الويب.

نتيجة لذلك ، عانى العديد من المستخدمين - المشتركين في قناة YouTube الشهيرة. في المجموع ، لديه 180 ألف مشترك.

"الأهم من ذلك ، إحدى المكتباتالمرتبط بمتصفح Tor الضار مصاب ببرامج تجسس تجمع بيانات شخصية مختلفة وترسلها إلى خادم الأوامر والتحكم. توفر برامج التجسس أيضًا القدرة على تنفيذ الأوامر على الكمبيوتر الضحية ، مما يمنح المهاجم السيطرة عليه.