窃取比特币 没想到会玩暗网，Tor浏览器也会被种草

没想到会玩暗网，Tor浏览器也会被种草

雷锋网

2019-10-21 17:50

近年来，虚拟货币（如比特币）、匿名浏览器（如Tor）和地下平台（如暗网）成为众多不法活动的“保护伞”。 一些“黑幕人物”依靠这些工具在网络上横行。 执法者与他们无关。

然而，螳螂捕蝉黄雀之后，在这些自以为很聪明的家伙身后，却有一波更聪明的人等着割韭菜。 多年来，他们一直在关注暗网用户。

打开网易新闻查看精彩图片

据外媒10月18日报道，广泛使用的Tor浏览器出现“叛徒”。 这个恶意版本会监视暗网用户并从他们的口袋里窃取比特币。 值得注意的是，一向充当隐私保护伞的Tor浏览器是用户访问暗网时的主要程序。

假冒Tor浏览器频频出现，“暗号”也翻船

常在河边走，怎能不湿鞋？ 这次假冒的Tor浏览器确实给暗网用户造成了极大的伤害。

ESET 研究人员指出窃取比特币，黑客通过使用 Trojanized Tor 浏览器从暗网用户的口袋中窃取了至少价值 40,000 美元的比特币。 这个假冒的 Tor 浏览器将用户重定向到两个网站，然后提醒用户您的 Tor 浏览器版本太旧，即使您使用的是最新版本。

下面的套路恐怕你已经猜到了。 只需听取虚假网页上的提示，点击他们提供的新版 Tor 浏览器升级链接，就会上当受骗。

使用木马化的 Tor 浏览器，用户正在被监视。 只要你在暗网上添加比特币到你的钱包或购买服务，Tor 浏览器就会通过更改目标地址将你的比特币转移到骗子控制的电子钱包中。

ESET 高级恶意软件研究员 Anton Cherepanov 在博文中指出，只要你被假冒的 Tor 浏览器欺骗，你在暗网上的一举一动都会被骗子监控。

“这种恶意软件可以帮助其背后的不法分子了解受害者正在访问哪些网站。理论上，他们甚至可以更改访问网站的内容，捕获受害者输入的信息并显示各种虚假信息。

具体功能：窃取比特币

“然而，最可怕的是它自身的特定功能——窃取比特币。” 切列帕诺夫说。

ESET 研究发现，这个木马化的 Tor 浏览器实际上在 2017 年就出现了，并在 2018 年开始对许多俄罗斯论坛和 Pastebin 账户造成严重破坏。据悉，这些 Pastebin 账户的浏览量超过 50 万次。

打开网易新闻查看精彩图片

网页推送假 Tor 浏览器下载链接

这些宣传假冒Tor浏览器的网站也非常能言善辩窃取比特币，通常一上来就告诉你：

老兄，现在就关掉 Tor 浏览器，这样警察就无法监视你了。

即使挂掉代理或VPN，普通浏览器也会暴露你的行踪。

Tor 加密所有流量，使其无法通过随机服务器追踪。

显然，使用 Tor 浏览器比使用 VPN 或代理可靠得多，而且您可以逃避所有审查。

这是 Tor 浏览器的官方网站：

Torproect[.]org

无验证码版本：

tor-浏览器[.]org

记得保存链接

除此之外，ESET 研究人员还发现了诈骗者使用的三个比特币钱包。 令人意外的是，这一波韭菜收割背后的骗子多年来一直在使用这种手段，他们盗取的比特币数量可能比想象的还要多。

Cherepanov 指出，诈骗者盗取的金额可能要高得多，因为这种木马化的 Tor 浏览器还可以更改 QIWI（俄罗斯支付巨头）的钱包。

ESET 研究人员认为，这个木马化的 Tor 浏览器的设计非常微妙，即使是老手也可能无法分辨盗版和正版之间的区别。

那么，如何保护自己不被抓到呢？ 恐怕唯一的选择是从合法来源下载软件。