Kaspersky Lab-spesialister rapporterte distribusjonen av et virus forkledd som et installatør
Det trojanske viruset er forkledd som det originale Tor-installasjonsprogrammet, som er blokkert i Kina. Brukere laster ned programmet fra tredjepartssider, noe angriperne utnyttet.
Den ondsinnede kopien av nettleseren inneholder historikkenvisninger og konfigurert til å bufre sider på disk, automatisk fylle ut skjemaer og huske påloggingsdata. I tillegg lagrer programmet ekstra øktdata for nettsteder.
Som et resultat led mange brukere - abonnenter på den populære YouTube-kanalen. Totalt har han 180 tusen abonnenter.
«Enda viktigere, et av bibliotekeneassosiert med den ondsinnede Tor-nettleseren er infisert med spionprogrammer som samler inn ulike personlige data og sender dem til kommando- og kontrollserveren. Spyware gir også muligheten til å utføre kommandoer på offerets datamaskin, noe som gir angriperen kontroll over den.