Navegador Tor falso espiona e rouba Bitcoin 'há anos'

Hackers estão distribuindo uma versão comprometida do navegador oficial Tor, que está repleta de ferramentas maliciosas usadas para espionar usuários e roubar seus Bitcoin.

Descoberto por pesquisadores da empresa de segurança de TI ESET, o trojan Tor aparentemente resultou em uma quantidade relativamente pequena de Bitcoin perdida até o momento, com fundos roubados por troca de endereços quando usuários tentam pagar em Mercados da dark net.

Em um anúncio enviado por e-mail ao CoinDesk na sexta-feira, o pesquisador sênior de malware da ESET, Anton Cherepanov, disse que a pesquisa identificou três carteiras de Bitcoin usadas pelos hackers desde 2017.

"Cada uma dessas carteiras contém um número relativamente grande de pequenas transações; consideramos isso uma confirmação de que essas carteiras de fato foram usadas pelo navegador Tor trojanizado", explicou Cherepanov.

No momento em que a pesquisa foi concluída, as três carteiras haviam recebido 4,8 Bitcoin (no valor de US$ 38.700 no momento da publicação), embora a ESET tenha dito que o valor real roubado seria maior, já que carteiras do serviço de pagamentos russo QIWI também são alvos.

A campanha de hacking tem como alvo usuários de língua russa do Tor – uma rede projetada para KEEP identidades ocultas para evitar rastreamento e vigilância.

Os cibercriminosos por trás do falso navegador Tor têm usado fóruns e o pastebin.com para distribuir sua oferta como a versão oficial do aplicativo em russo.

"O objetivo deles era atrair alvos específicos de um idioma para dois sites maliciosos, mas aparentemente legítimos", disse a ESET.

No primeiro site, o usuário recebe um alerta de que seu Tor Browser está desatualizado, mesmo que não seja verdade. Os visitantes que são enganados pela mensagem são então redirecionados para um segundo site com um instalador para o aplicativo falso.

Uma vez instalado, o navegador carregado de malware permite que seus criadores saibam quais sites um usuário visita, alterem os dados em páginas visitadas e capturem o conteúdo de formulários de dados. Embora os hackers possam potencialmente exibir informações falsas aos usuários, o navegador só foi observado alterando os endereços de carteira com o propósito de roubar Bitcoin, disse Cherepanov.

Portãoimagem via Shutterstock