Kaspersky Lab speciālisti ziņoja par vīrusa izplatīšanu, kas maskēts kā instalētājs
Trojas vīruss ir slēpts kā oriģinālais Tor instalētājs, kas Ķīnā ir bloķēts. Lietotāji lejupielādē programmu no trešo pušu vietnēm, ko uzbrucēji izmantoja.
Ļaunprātīgā pārlūkprogrammas kopija satur vēsturiskatus un konfigurēts, lai kešatmiņā saglabātu lapas diskā, automātiski aizpildītu veidlapas un atcerētos pieteikšanās datus. Turklāt programma saglabā papildu sesijas datus vietnēm.
Tā rezultātā cieta daudzi lietotāji - populārā YouTube kanāla abonenti. Kopumā viņam ir 180 tūkstoši abonentu.
“Vēl svarīgāk ir viena no bibliotēkāmsaistīta ar ļaunprātīgo Tor pārlūku, ir inficēta ar spiegprogrammatūru, kas apkopo dažādus personas datus un nosūta tos uz komandu un vadības serveri. Spiegprogrammatūra nodrošina arī iespēju izpildīt komandas upura datorā, dodot uzbrucējam kontroli pār to.