Stručnjaci Kaspersky Laba izvijestili su o distribuciji virusa prerušenog u instalacijski program
Trojanski virus prerušen je u izvorni Tor instalacijski program koji je blokiran u Kini. Korisnici preuzimaju program sa stranica trećih strana, što su napadači iskoristili.
Zlonamjerna kopija preglednika sadrži povijestpreglede i konfiguriran za predmemoriju stranica na disku, automatsko ispunjavanje obrazaca i pamćenje podataka za prijavu. Osim toga, program pohranjuje dodatne podatke o sesiji za web stranice.
Zbog toga su stradali mnogi korisnici - pretplatnici popularnog YouTube kanala. Ukupno ima 180 tisuća pretplatnika.
“Što je još važnije, jedna od knjižnicapovezan sa zlonamjernim preglednikom Tor zaražen je špijunskim softverom koji prikuplja razne osobne podatke i šalje ih naredbeno-kontrolnom poslužitelju. Špijunski softver također pruža mogućnost izvršavanja naredbi na žrtvinom računalu, dajući napadaču kontrolu nad njim.