מומחי מעבדת קספרסקי דיווחו על הפצת וירוס המחופש למתקין
הווירוס הטרויאני מוסווה למתקין Tor המקורי, אשר חסום בסין. משתמשים מורידים את התוכנית מאתרי צד שלישי, וזה מה שהתוקפים ניצלו.
העותק הזדוני של הדפדפן מכיל את ההיסטוריהמציגים ומוגדרים לאחסן דפים בדיסק, למלא טפסים באופן אוטומטי ולזכור נתוני כניסה. בנוסף, התוכנית מאחסנת נתוני הפעלה נוספים עבור אתרי אינטרנט.
כתוצאה מכך, משתמשים רבים - מנויי ערוץ היוטיוב הפופולרי - סבלו. בסך הכל יש לו 180 אלף מנויים.
"חשוב יותר, אחת הספריותהמשויך לדפדפן Tor הזדוני נגוע בתוכנות ריגול שאוספות נתונים אישיים שונים ושולחת אותם לשרת הפיקוד והבקרה. תוכנות ריגול מספקות גם את היכולת לבצע פקודות במחשב הקורבן, מה שמעניק לתוקף שליטה עליו.