Tor浏览器恶意软件可能多年来一直在窃取用户的比特币

 
研究人员发现了与非官方版本的Tor浏览器相关的恶意软件。有证据表明，秘密软件一直在诱骗用户将比特币发送到受骗者控制的地址。
Tor浏览器是用于访问暗网的最流行的方法。许多访问暗网的访客经常使用比特币或其他加密货币来购买非法商品或服务。
Tor浏览器是否正在窃取您的比特币?
根据《福布斯》(Forbes)上的一份报告，Tor浏览器的木马版本已经在许多年未被注意的讲俄语的黑暗网络用户中流传。该软件用于访问Internet的暗网，称为暗网。据信，该破解版主要用于俄罗斯三个最受欢迎的暗网市场以及国家汇款服务QIWI。
已下载受恶意软件感染的软件，代替官方的Tor浏览器，使背后的人员不仅可以查看用户访问了哪些页面，还可以更改这些页面上的比特币地址。鉴于Tor浏览器软件最常见的用途是访问黑暗的网络市场，这的确是一种非常有利可图的骗局。
互联网安全公司ESET的发现背后的资深研究员Anton Cherepanov对新发现的恶意软件发表了以下评论：
从理论上讲，他们可以更改访问页面的内容，获取受害者填写的数据以形成表格并显示虚假消息，以及其他活动。但是，我们仅看到一种特殊功能-更改比特币和加密货币钱包。”
研究人员继续说，非技术用户很难分辨出真正的Tor浏览器和感染恶意软件的人之间的区别。
到目前为止，ESET研究人员声称已确认使用该恶意软件窃取了4.8个比特币(在撰写本文时约为40,000美元)。这些资金被发现在三个比特币钱包中。研究人员指出，大量相对较小的交易表明这些钱包已被用作欺诈的一部分。正如Cherepanov所承认的，尽管这不是一笔大数目，但产生的实际利润可能更高。
“应该指出的是，由于木马Tor Browser也改变了QIWI钱包，所以实际被盗金额更高。”
比特币长期以来一直与黑暗的净市场有关。首先引起加密货币大众关注的事件之一是针对原始暗网市场丝绸之路的执法行动。但是，正如NewsBTC昨天报道的那样，有关当局正越来越抓捕那些使用非法用途使用比特币的人。对比特币区块链的分析实际上有助于将数百人卷入有史以来最大的儿童色情圈。