Hackers estaban utilizando malware del navegador Tor para espiar a los traders de bitcoin [BTC] y robar sus criptomonedas. Esta versión comprometida de Tor se cargó con herramientas maliciosas que ayudaron a los delincuentes a robar pequeñas cantidades de BTC desde 2017 cuando los usuarios intentaron pagar en los sitios web ilegales.
La firma de seguridad de TI ESET descubrió la violación y, según sus hallazgos, cada cartera afectada tenía un número relativamente grande de pequeñas transacciones. Los investigadores confirmaron que estas billeteras fueron «utilizadas por el navegador Tor troyanizado». Alrededor de 4.8 BTC fueron robados.
Según Anton Cherepanov, Investigador Senior de Malware de la compañía de seguridad de Internet declaró:
“El malware permite a los delincuentes detrás de esta campaña ver qué sitio web está visitando actualmente la víctima. En teoría, pueden cambiar el contenido de la página visitada, obtener los datos que la víctima en formularios y mostrar mensajes falsos, entre otras actividades”.
Esto podría interesarte: Bitcoin [BTC]: importante economista declara que bancos deberían apresurarse con las CBDC
Después se aclaró que sólo se ha visto una funcionalidad particular: cambiar las billeteras de bitcoin y criptomonedas.
Este malware pasó desapercibido durante tres años y se dirigió a los usuarios de habla rusa. Engaña a los visitantes del sitio web para que crean que su navegador Tor no está actualizado. Hacer clic en esta alerta maliciosa conduciría a otro sitio web con un instalador de la aplicación falsa.
Cuando se instala la versión troyanizada, los hackers pueden acceder fácilmente a las páginas que el usuario visita y cambiar las direcciones de BTC en esas páginas.
