پژوهشگران موسسه ی امنیتی کسپرسکی بدافزاری را پیدا کرده اند که در نسخه ی اصلاح شده ی مرورگر تور (Tor) پنهان شده است. این مرورگر در حالت عادی، ناشناس ماندن کاربران در فضای مجازی را تضمین می کند؛ اما نسخه ی اصلاح شده مشغول جمع آوری اطلاعات قابل شناسایی درباره ی کاربران است. ورج می نویسد نحوه ی توزیع نسخه ی اصلاح شده ی تور به گونه ای است که این اپلیکیشنِ حاوی بدافزار بطور مشخص کاربران ساکن در چین را هدف قرار می دهد.
کارشناسان امنیتی می گویند کمپین بدافزاریِ جدید با نام OnionPoison به معنی سمِ پیازی ازطریق ویدئویی در یوتیوب که به زبان چینی با محوریت ناشناس ماندن در فضای آنلاین تهیه شده است، کاربران ناآگاه را هدف قرار می دهد. متخصصان کسپرسکی می گویند حین تحقیقات متوجه شدند که ویدئو مذکور هنگام جست و جوی عبارت Tor浏览器 (معادل مرورگر تور در فارسی) در یوتیوب بالاتر از تمامی ویدئوهای دیگر نمایش داده می شد.
در بخش توضیحات ویدئو یوتیوب، لینک URL کاربران را به وب سایت رسمی مرورگر تور انتقال می دهد (این وب سایت در کشور چین فیلتر است). لینک URL دوم به سرویس اشتراک گذاری ابری ارتباط دارد و ازطریق آن می توان فایل نصب تور را دانلود کرد. این فایل نصب را افراد سودجو اصلاح و میزبان کد مخرب کرده اند.
پس از نصب فایل یادشده، مرورگر تور روی کامپیوتر نصب می شود و بدون مشکل بالا می آید؛ ولی بدون این که کاربر بداند، این نسخه ی اصلاح شده ی تور تاریخچه ی وب گردی و تمامی داده های واردشده ی کاربر را ذخیره می کند. نسخه ی اصلی مرورگر تور به صورت پیش فرض این اطلاعات را حذف می کند.
موضوع نگران کننده تر این است که نسخه ی اصلاح شده ی تور ازطریق یکی از سرورها بدافزاری دیگر را دانلود می کند. پژوهشگران کسپرسکی می گویند بدافزار دوم صرفاً روی کامپیوترهایی نصب می شود که آدرس IP آنها به چین ارتباط داشته باشد. دومین بدافزار پس از نصب شدن روی کامپیوتر فرد قربانی، به اطلاعاتی مثل GUID (شماره ی شناسایی منحصربه فرد کامپیوتر) به همراه نام سیستم، نام کاربری فعلی و آدرس مک دسترسی پیدا می کند.
تمامی اطلاعات جمع آوری شده به سروری نامشخص ارسال می شود و براساس بررسی پژوهشگران کسپرسکی، این سرور حتی می تواند دسترسی به داده های اپلیکیشن های نصب شده روی کامپیوتر، تاریخچه ی وب گردی (حتی تاریخچه ی نسخه ی جعلی تور) و ID تمامی حساب های کاربری WeChat و QQ فعال در کامپیوتر را خواستار شود. پژوهشگران امنیتی می گویند بدافزار مذکور به جای سرقت اطلاعات کاربران، به دنبال شناسایی آن ها است:
برخلاف سارقان معمولی، مسوولان کمپین OnionPoison به صورت خودکار رمزعبور یا کوکی یا جزئیات کیف پول الکترونیکی کاربر را جمع آوری نمی کنند؛ بلکه داده هایی را جمع آوری می کنند که برای شناسایی قربانیان کاربرد دارند؛ داده هایی مثل تاریخچه ی وب گردی و ID حساب های شبکه های اجتماعی و جزئیات شبکه ی وای فای.
از نگاه پژوهشگران امنیتی، بدافزار جدید نوعی برنامه ی نظارتی قدرتمند و همه جانبه است که به طورویژه بر کاربران چینی اینترنت تمرکز دارد. داده های جمع آوری شده ازطریق کمپین OnionPoison به حدی است که می توان از آن ها به منظور ساخت پروفایلی مجازی برای تعیین هویت کاربران و نحوه ی استفاده ی آن ها از اینترنت بهره گرفت. این اتفاق در حالی رخ می دهد که کاربر به تصور خودش مشغول استفاده از یکی از امن ترین مرورگرهای دنیا است.
به شما توصیه می کنیم نرم افزارها را همواره از منابع رسمی (نظیر فروشگاه های اپلیکیشن یا وب سایت رسمی شرکت ها) دانلود کنید و هرگز سراغ دانلود آنها ازطریق لینک های متفرقه نروید. در شرایط فعلی، متأسفانه محدودیت های اینترنت دسترسی به پلتفرم های رسمی را بسیار دشوار کرده است؛ ازاین رو ، بسياري از کاربران مجبورند نرم افزارهای مدنظرشان را از منابع غیررسمی تهیه کنند.
- 14
- 1
