Çin'de engellenen siteleri açmayı sevenler casus virüs yerleştirdi

Kaspersky Lab uzmanları, yükleyici kılığına girmiş bir virüsün dağıtımını bildirdi

Çin'deki popüler bir YouTube kanalı tarafından dağıtılan Tor anonimleştirici tarayıcı. Uzmanlar bu viral kampanyaya OnionPoison adını verdi.

Truva virüsü, Çin'de engellenen orijinal Tor yükleyici olarak gizlenmiştir. Kullanıcılar programı, saldırganların yararlandığı üçüncü taraf sitelerden indirir.

Tarayıcının kötü niyetli kopyası geçmişi içerirDiskteki sayfaları önbelleğe almak, formları otomatik olarak doldurmak ve oturum açma verilerini hatırlamak için görüntüler ve yapılandırılmıştır. Ayrıca program, web siteleri için ek oturum verilerini depolar.

Sonuç olarak, birçok kullanıcı - popüler YouTube kanalının aboneleri - acı çekti. Toplamda 180 bin abonesi var.

“Daha da önemlisi, kütüphanelerden biriKötü amaçlı Tor tarayıcıyla ilişkili, çeşitli kişisel verileri toplayan ve bunları komuta ve kontrol sunucusuna gönderen casus yazılım bulaşır. Casus yazılım ayrıca, kurbanın bilgisayarında komut yürütme yeteneği sağlayarak saldırganın bilgisayar üzerinde kontrol sahibi olmasını sağlar.