Los especialistas de Kaspersky Lab informaron sobre la distribución de un virus disfrazado de instalador
El virus troyano se disfraza como el instalador original de Tor, que está bloqueado en China. Los usuarios descargan el programa desde sitios de terceros, que es de lo que se aprovecharon los atacantes.
La copia maliciosa del navegador contiene el historial.vistas y configurado para almacenar en caché las páginas en el disco, completar formularios automáticamente y recordar los datos de inicio de sesión. Además, el programa almacena datos de sesión adicionales para sitios web.
Como resultado, muchos usuarios, suscriptores del popular canal de YouTube, sufrieron. En total, tiene 180 mil suscriptores.
“Más importante aún, una de las bibliotecasasociado con el navegador Tor malicioso está infectado con spyware que recopila varios datos personales y los envía al servidor de comando y control. El software espía también brinda la capacidad de ejecutar comandos en la computadora de la víctima, lo que le da al atacante control sobre ella.