Säkerhetsexperter från Proofpoint bolaget genomfört en undersökning, som visade att fullmakter lök.topp vilket ger dig tillgång till Tor-nätverket från en vanlig webbläsare, ersätta adress bitcoin-plånböcker och beter sig på samma sätt till ransomware Skåp, Sigma och GlobeImposter.
Tjänsten söker laddas upp via portalen webbsida, letar efter dem i flera strängar som ser ut som adresser av bitcoin plånbok, och sedan ersätta följande rader i plånböcker av angriparna — sade experter från ProofPoint.
I analysen av service visade att han är att arbeta på flera regler för spolat bitcoin plånbok, som tydligt visar en manuell konfiguration för varje specifik plats.
Medan två bitcoin plånbok som ägs av bedragare, som verkar genom löken.toppen. Plånböcker innehåller totalt cirka två Bitcoins (ca 22 tusen dollar). Efter programmet var hemligstämplade, programmet aktörer har tagit bort länkar till alla proxy-servrar och rekommenderas för användare att göra betalning via Tor browser.
Vår chatt om cryptocurrency.
Vår chatt på järn-och gruvindustrin.
Proxy-tjänst för Tor browser stal användare ‘ Bitcoins
Vyacheslav Larionov