Specialisté Kaspersky Lab oznámili distribuci viru maskovaného jako instalační program
Virus Trojan se maskuje jako původní instalátor Tor, který je v Číně blokován. Uživatelé si program stahují ze stránek třetích stran, čehož útočníci využili.
Škodlivá kopie prohlížeče obsahuje historiizobrazení a nakonfigurováno pro ukládání stránek do mezipaměti na disku, automatické vyplňování formulářů a zapamatování přihlašovacích údajů. Kromě toho program ukládá další data relace pro webové stránky.
V důsledku toho utrpělo mnoho uživatelů - odběratelů oblíbeného kanálu YouTube. Celkem má 180 tisíc předplatitelů.
„Důležitější je jedna z knihovenspojený se škodlivým prohlížečem Tor je infikován spywarem, který shromažďuje různé osobní údaje a odesílá je na příkazový a řídicí server. Spyware také poskytuje možnost spouštět příkazy na počítači oběti, čímž dává útočníkovi nad ním kontrolu.