В распространенном сообщении указывается, злоумышленники распространяли версию браузера с трояном на тематических русскоязычных форумах, посвященных криптовалюте. После его установки хакеры получали широкие возможности доступа к посещаемым пользователем сайтам, включая возможности подмены страниц, перехвата информации и так далее.
За счет нескольких изменений в программе хакеры обеспечили себе возможность внесения различных изменений при незаметности их для пользователя. В частности они убрали возможность обновления браузера и проверки цифровой подписи.
В частности при совершении платежей злоумышленники подменяли адреса на собственные, что позволило им получить в общей сложности около 4,8 BTC, что по курсу составляет не меньше 2,5 миллионов рублей.
Представители ESET указали на повышенное внимание хакеров к трем наиболее популярным торговым площадкам среди россиян, пользующихся даркнетом.
Автор: Александр Абрамов.
Тематики: Web, Безопасность
Ключевые слова: информационная безопасность, браузер, хакеры
Средство массовой информации сетевое издание "SPBIT.RU" зарегистрировано Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (реестровая запись ЭЛ № ФС 77 - 84345 от 26.12.2022 г.).
Учредитель СМИ Янкевич А.В
Главный редактор Янкевич А.В
Телефон и адрес электронной почты редакции +7 (812) 7156798, info@spbit.ru