Kyberzločinci ukradli pomocí upravených verzí prohlížeče Tor kryptoměny v hodnotě 400 000 dolarů. Tato částka byla letos dosud zaznamenána a postihla 16 000 lidí v 52 zemích, přičemž nejvíce postiženy byly Rusko, Ukrajina a Spojené státy.
Prohlížeč Tor nabízí anonymní a bezpečné prohlížení webového provozu směrováním webového provozu přes globální síť serverů spravovaných dobrovolníky, kteří pomáhají skrýt jeho původ a cíl.
Jak byla ukradena kryptoměna v hodnotě 400 XNUMX $
Malware typu Clipboard Injection cílí konkrétně na tuto aplikaci operačního systému. Neustále ji sleduje, dokud nezjistí, že uživatel zkopíruje a vloží adresu kryptoměnové peněženky. V tu chvíli ji uživatel, aniž by si toho všiml, nahradí vlastní adresou peněženky. Protože není vyžadováno připojení k internetu, může malware zůstat dlouho neaktivní.
Malware Clipboard Injector se může šířit různými způsoby , například pomocí e-mailových příloh, falešných webových stránek a instalačních programů napadeného softwaru. To se stalo s prohlížečem Tor.
Všechno to začalo, když Kreml zakázal používání prohlížeče Tor na svém území. Vývojáři projektu požádali ruské uživatele o pomoc, aby zůstali ve spojení. Útočníci vytvořili falešné instalační soubory a distribuovali je prostřednictvím obchodu třetí strany.
Oběť si stáhne soubor RAR chráněný heslem a extrakční nástroj. Heslo pomáhá obejít bezpečnostní ochranu mnoha antivirů.
Spustitelný soubor se maskuje jako program, který mají obvykle nainstalovaný všichni uživatelé , a začne prohledávat schránku.
Aby byla detekce škodlivého programu obtížnější, je chráněn nástrojem Enigma Packer, což je nástroj pro reverzní inženýrství, který umožňuje zamlžování kódu a použití technik proti ladění a neoprávněné manipulaci . Navíc umožňuje spuštění programu bez nutnosti závislostí na operačním systému.
Částka 400 000 dolarů se podařilo ověřit a zahrnuje převážně Bitcoin, následovaný Litecoinem, Ethereem a Dogecoinem. Vyšetřovatelé se domnívají, že celková částka by mohla být mnohem vyšší.
Mechanismus podvodu
Síť Tor a blockchain, technologie, na které stojí většina kryptoměn, mají něco společného. Jejich zastánci je prodávají jako neproniknutelné, ale kyberzločinci nacházejí způsoby, jak se k nim dostat. V minulosti se ukázalo, že síť Tor byla napadena FBI.
Teoreticky je blockchainová síť bezpečná, protože všechny transakce jsou ověřovány a ukládány v bloku s ostatními transakcemi a jsou digitálně podepsány . Každý blok obsahuje informace o původní a cílové peněžence transakce, její výši a čase provedení. Transakce musí být nezávisle ověřeny různými uzly v síti a když je k předchozím blokům přidán nový, je detekován jakýkoli pokus o neoprávněnou manipulaci.
Slabým místem, které útočníci našli, je jako obvykle oblast mezi klávesnicí a opěradlem židle. Kryptoměny jsou uloženy v takzvaných „peněženkách“. Každá peněženka je chráněna klíčem, který zná pouze její majitel. Aby byla umožněna komunikace mezi peněženkami, je každé z nich přiřazen jedinečný alfanumerický identifikátor.
Místo sofistikovaných hackerských technik, které předvádí Hollywood, kyberzločinci zneužívají nejběžnější lidskou neřest: lenost. Pokud by si uživatel dal jen tu práci s ověřením, zda je vložená adresa stejná jako ta zkopírovaná, byl by záměr malwaru zmařen.
Je mi upřímně líto ruských uživatelů. Je velmi snadné říci, nestahujte věci odkudkoli, když vaše země není ve válce a vládne jí autokracie. Někdy však nejsou žádné možnosti.