Майнинг Криптовалюты

Благодаря уязвимости в браузере Tor хакеры могут украсть биткоины пользователей

Хакеры взламывают криптокошельки

Хакеры нашли варианты для кражи криптовалюты через анонимный браузер TOR. Такой вывод сделал исследователь-аноним с псевдонимом Nusenu в ходе анализа работы браузера.

Программа функционирует на базе системы луковичной маршрутизации. Благодаря ей проекты и пользователи сети могут сохранять анонимность во время серфинга в даркнете. Работу TOR обеспечивают выходные узлы сети. Именно их, по данным Nusenu, атаковали злоумышленники.

По словам Nusenu, хакеры уже давно используют эту лазейку. По скромным предположениям, в мае 2020 года хакеры контролировали около 25% узлов.

Захватив данные, мошенники смогли фальсифицировать данные трафика пользователей. Они подменяли трафик с адресов формата HTTPS на HTTP, искусственно снижая безопасность информационного канала.

Для получения криптовалюты через перехват трафика, хакеры «вылавливали» в потоке номера биткоин-кошельков и подменяли их на свои. Таким образом жертвы добровольно пополняли счета хакеров.

После обнаружения уязвимости, Nusenu оповестил об этом разработчиков браузера. И несмотря на то, что на данный момент предприняты все необходимые меры, хакеры все еще контролируют около 10% трафика.

Дата публикации 13.08.2020
Подписывайтесь на новости криптовалютного рынка в Яндекс Мессенджер.
Поделитесь этим материалом в социальных сетях и оставьте свое мнение в комментариях ниже.


The following two tabs change content below.
Mining-Cryptocurrency.ru
Материал подготовлен редакцией сайта "Майнинг Криптовалюты", в составе: Главный редактор - Антон Сизов, Журналисты - Игорь Лосев, Виталий Воронов, Дмитрий Марков, Елена Карпина. Мы предоставляем самую актуальную информацию о рынке криптовалют, майнинге и технологии блокчейн. Отказ от ответственности: все материалы на сайте Mining-Cryptocurrency.ru имеют исключительно информативные цели и не являются торговой рекомендацией или публичной офертой к покупке каких-либо криптовалют или осуществлению любых иных инвестиций и финансовых операций.
Exit mobile version