Kaspersky Lab specialistai pranešė apie viruso platinimą, užmaskuotą diegimo programa
Trojos virusas yra užmaskuotas kaip originali „Tor“ diegimo programa, kuri užblokuota Kinijoje. Vartotojai atsisiunčia programą iš trečiųjų šalių svetainių, tuo užpuolikai ir pasinaudojo.
Kenkėjiškoje naršyklės kopijoje yra istorijarodinius ir sukonfigūruotas saugoti puslapius diske, automatiškai užpildyti formas ir įsiminti prisijungimo duomenis. Be to, programa saugo papildomus svetainių seansų duomenis.
Dėl to nukentėjo daugelis vartotojų – populiaraus „YouTube“ kanalo prenumeratorių. Iš viso jis turi 180 tūkstančių prenumeratorių.
„Dar svarbiau – viena iš bibliotekųsusijusi su kenkėjiška Tor naršykle yra užkrėsta šnipinėjimo programomis, kurios renka įvairius asmeninius duomenis ir siunčia juos į komandų ir valdymo serverį. Šnipinėjimo programos taip pat suteikia galimybę vykdyti komandas aukos kompiuteryje, suteikdamos užpuolikui jo kontrolę.