ESET 最新報告指出，有黑客利用地下論壇專門推銷用來睇 Dark web (暗網) 的 Tor Browser 瀏覽器，偽造假冒版去盜用戶加密貨幣。當用戶利用這款假的 Tor Browser 瀏覽器訪問3大俄羅斯暗網市集，並進行交易時就會將加密貨幣錢包換成黑客的銀包，將受害者所存入的比特幣轉到黑客的帳號中。而由 2017 年至今已經最少竊取 4.8 個比特幣，獲利約 4 萬美元。

俄羅斯論壇出現宣傳木馬Tor瀏覽器

ESET 安全研究人員表示，黑客透過兩個與 Tor 類似的域名，包括tor-browser.org與torproect.org。並在世界各地的地下論壇推銷Tor瀏覽器凡好處，再引導至tor-browser.org，之後網站會警告瀏覽器過期，需要下載最新版本，最終引到torproect.org下載假冒的 Tor Browser 瀏覽器。當用戶以這瀏覽器使用加密貨幣錢包交易，受害者所存入的比特幣，包括加密貨幣錢包的位址，就會轉到黑客所掌控的3個帳號。

更改了比特幣地址的暗網市場概況頁面

torproect假官網提供的瀏覽器是2018年1月所釋出的Tor Browser 7.5，以標準的 Tor 瀏覽器為基礎，但就加入有害的擴充元件程式，並預設關閉所有的更新，關閉數碼簽章功能，變更 HTTPS Everywhere 等設定，以及允許載入或背景執行特定的腳本程式。程式會通知遠端伺服器的鴨客，當用戶造訪網頁就會下載額外 JavaScript 負載在Tor瀏覽器，以抓取隱藏的表單內容或顯示偽造訊息，並瞄準三個俄語暗網市場。而由於木馬 Tor Browser 更改了 QIWI 錢包，因此實際被盜的用戶金額，是遠高於已發現三個銀包中的 4.8 比特幣。

偽造的過時瀏覽器消息

來源：welivesecurity

[the_ad_placement id=”ad5″]

更多：

HTC 推出 EXODUS 1s：平價版區塊鏈手機僅約 HK$1,535！

HTC Exodus 1 區塊鏈手機，現開放現金購買！

著數】AOC 電競顯示器開倉，三年保養 HK$1488 買電競 144Hz 曲芒！

【著數】HP 電競/筆電/打印機/顯示器開倉，i7-8565U + 16 GB RAM 筆電僅 $5,999！

9款軟件價值477美金限免：VPN翻牆/影片轉檔/驅動程式更新/數據恢復等！

針對 Crucial MX500 推出新 SSD：Kingston 推出新 KC600 SATA 6Gb/s！

【腦場報價】500GB 外置式 SSD 最平 $559，自行 DIY 版 512GB 最平僅 HK$385！

正版遊戲被盜版上架 Google Play！香港《出海吧！》製作人投訴無門！

[the_ad_placement id=”ad5″]