Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 10 Ottobre 2022 07:54
Sono stati individuati recentemente dei programmi dannosi di installazione relativi a Tor Browser in Cina.
Poiché il sito Web di Tor Browser è bloccato in Cina, le persone di questo paese spesso ricorrono a scaricare Tor da siti Web di terze parti.
In questo caso, un collegamento a un programma di installazione Tor dannoso è stato pubblicato su un popolare canale YouTube in lingua cinese dedicato all’anonimato su Internet.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Il canale conta più di 180.000 iscritti, mentre il conteggio delle visualizzazioni del video con il link dannoso supera i 64.000. Il video è stato pubblicato a gennaio 2022 e le prime vittime della campagna hanno iniziato ad apparire a marzo 2022.
L’installazione di questa versione malevola di browser Tor è configurata per essere meno privata rispetto al Tor originale. A differenza di quello legittimo, il Tor Browser infetto memorizza la cronologia di navigazione e i dati inseriti nei moduli del sito web.
Ancora più importante, una delle librerie in bundle con il Tor Browser malevolo è infettata da uno spyware che raccoglie vari dati personali e li invia a un server di comando e controllo. Lo spyware fornisce anche la funzionalità per eseguire comandi shell sulla macchina vittima, dando all’attaccante il controllo su di essa.
Questa campagna è stata soprannominata ‘OnionPoison’, chiamandola in onore della tecnica di routing onion utilizzata in Tor Browser.
È probabile che le vittime della campagna OnionPoison raggiungano il video con il collegamento dannoso dopo una ricerca su YouTube.
Il video è in testa all’elenco dei risultati di ricerca per la query “Tor浏览器” (“Tor Browser” in cinese).
La descrizione del video contiene due link: il primo va al sito web ufficiale di Tor Browser, mentre l’altro porta a un eseguibile malevolo del programma di installazione di Tor Browser ospitato su un servizio di cloud sharing cinese.
Poiché il sito Web Tor originale è vietato in Cina, i visitatori del video dovranno collegamento al servizio di condivisione cloud per scaricare il browser.
RedazioneAncora non sono chiari i motivi che hanno causato un grave Blackout in Spagna e Portogallo nelle ultime ore. Vaste aree sono rimaste senza energia elettrica, scatenando un’ondata di speculazion...
Un’improvvisa e massiccia interruzione di corrente ha colpito la Penisola Iberica, gettando vaste zone di Spagna e Portogallo al buio e causando significative interruzioni alle infras...
Il report DarkMirror Q1 2025 di DarkLab, il laboratorio di Cyber Threat Intelligence di Red Hot Cyber, offre un’analisi dettagliata dell’evoluzione del ransomware in Italia e nel mondo. ...
Lo sviluppo di supercomputer per l’intelligenza artificiale sta entrando in una nuova orbita: in termini di scala, costi e consumi energetici e infrastrutture e megaprogetti. Uno studio condott...
Il 25 Aprile, data simbolo della Liberazione italiana dal fascismo, ci ricorda il valore della libertà, conquistata con il sacrificio di partigiani e combattenti. In un’era dominata dal di...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
