Il falso browser Tor spia e ruba Bitcoin "da anni"

Gli hacker hanno distribuito una versione compromessa del browser Tor ufficiale, contenente strumenti dannosi utilizzati sia per spiare gli utenti sia per rubare i loro Bitcoin.

Scoperto dai ricercatori dell'azienda di sicurezza informatica ESET, il trojan Tor ha apparentemente causato finora la perdita di una quantità relativamente piccola di Bitcoin , con fondi sottratti tramite scambio di indirizzi quando gli utenti tentano di pagare sui Mercati del dark web.

In un annuncio inviato via e-mail a CoinDesk venerdì, Anton Cherepanov, ricercatore senior di malware di ESET, ha affermato che la ricerca ha identificato tre portafogli Bitcoin utilizzati dagli hacker dal 2017.

"Ciascuno di questi portafogli contiene un numero relativamente elevato di piccole transazioni; consideriamo questo una conferma che questi portafogli sono stati effettivamente utilizzati dal browser Tor trojanizzato", ha spiegato Cherepanov.

Al momento del completamento della ricerca, i tre portafogli avevano ricevuto 4,8 Bitcoin (pari a 38.700 dollari al momento della stampa), anche se ESET ha affermato che l'importo effettivamente rubato sarebbe stato più alto in quanto sono stati presi di mira anche i portafogli del servizio di pagamento russo QIWI.

La campagna di hacking ha preso di mira gli utenti di lingua russa di Tor, una rete progettata per KEEP nascoste le identità ed evitare tracciamenti e sorveglianza.

I criminali informatici dietro al falso browser Tor hanno utilizzato forum e pastebin.com per distribuire la loro offerta come versione ufficiale in lingua russa dell'app.

"Il loro obiettivo era quello di attirare obiettivi specifici della lingua verso una coppia di siti web dannosi, ma dall'aspetto legittimo", ha affermato ESET.

Sul primo sito web, l'utente riceve un avviso che il suo Tor Browser non è aggiornato, anche se non è vero. I visitatori che vengono ingannati dal messaggio vengono quindi reindirizzati a un secondo sito web con un installer per l'app falsa.

Una volta installato, il browser pieno di malware consente ai suoi creatori di sapere quali siti web visita un utente, di modificare i dati sulle pagine visitate e di acquisire il contenuto dei moduli dati. Mentre gli hacker potrebbero potenzialmente mostrare informazioni false agli utenti, il browser è stato osservato solo per modificare gli indirizzi dei wallet allo scopo di rubare Bitcoin, ha affermato Cherepanov.

Torimmagine tramite Shutterstock