Специјалисти Касперски Лаб-а пријавили су дистрибуцију вируса прерушеног у инсталациони програм
Тројански вирус је прерушен у оригинални Тор за инсталацију, који је блокиран у Кини. Корисници преузимају програм са сајтова трећих страна, што су нападачи искористили.
Злонамерна копија претраживача садржи историјупрегледа и конфигурисан за кеширање страница на диску, аутоматски попуњава обрасце и памти податке за пријаву. Поред тога, програм чува додатне податке о сесији за веб локације.
Као резултат тога, многи корисници - претплатници популарног ИоуТубе канала - патили су. Укупно има 180 хиљада претплатника.
„Још важније, једна од библиотекаповезан са злонамерним претраживачем Тор је заражен шпијунским софтвером који прикупља различите личне податке и шаље их командном и контролном серверу. Шпијунски софтвер такође пружа могућност извршавања команди на рачунару жртве, дајући нападачу контролу над њим.