موضوعات داغ
  • گلکسی S25 FE سامسونگ
  • آیفون 17 اپل
  • بازی GTA VI
  • هوش مصنوعی
  • نمایشگاه کامپیوتکس ۲۰۲۵
  • دینو
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی‌های سامسونگ
      • لیست قیمت روز گوشی‌های شیائومی
      • لیست قیمت روز گوشی‌های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی کولر و فن
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات / نرم افزار و بازی

نسخه جعلی مرورگر تور

نسخه جعلی مرورگر تور در کمین برای شناسایی هویت کاربران

Avatarتوسط مهرانه راجعی ·13 مهر 140113 مهر 1401· 1

محققان موسسه امنیتی کسپرسکی بدافزاری را شناسایی کردند که در نسخه جعلی مرورگر تور مخفی شده است. این نسخه به‌ گونه‌ای توزیع شده که در حال حاضر به طور خاص کاربران چینی را هدف قرار می‌دهد.

با توجه به جزئیاتی که روز گذشته منتشر شد، این کمپین بدافزاری با نام OnionPoison از طریق ویدیویی در یوتیوب با زبان چینی که در مورد ناشناس‌ماندن در فضای آنلاین اطلاع‌رسانی می‌کند، کاربران ناآگاه را هدف قرار می‌دهد. در طول دوره تحقیقات، محققان متوجه شدند که این ویدیو هنگام جست‌و‌جوی عبارت Tor浏览器 (معادل مرورگر تور در فارسی) در یوتیوب بالاتر از همه ویدیوهای دیگر ظاهر می‌شود.

نحوه عملکرد کمپین بدافزار OnionPoison

در زیر ویدیو و در بخش توضیحات، لینک URL کاربران را به وب‌سایت رسمی تور (که در چین مسدود شده است) هدایت می‌کند. لینک دیگری نیز کاربر را به یک سرویس اشتراک‌گذاری ابری منتقل می‌کند که از طریق آن می‌توان فایل نصب تور را دانلود کرد. این فایل شامل کدهای مخرب تغییر یافته است و پس از اجرای آن، یک نسخه فعال از مرورگر تور بدون هیچ مشکلی بر روی دستگاه کاربر نصب می‌شود. اما مرورگر به گونه‌ای تغییر یافته است که جزئیات تاریخچه مرور و هرگونه داده واردشده توسط کاربر را ذخیره می‌کند. نسخه اصلی مرورگر تور به طور پیش‌فرض این اطلاعات را حذف می‌کند.

موضوع نگران‌کننده‌تر این است که نسخه مخرب این مرورگر تلاش می‌کند تا بدافزار دیگری را از طریق یکی از سرورهای راه دور بارگیری کند‌.  پژوهشگران می‌گویند که  بدافزار دوم صرفا روی کامپیوترهایی با آدرس IP واقع در چین نصب می‌شود. هنگامی که بدافزار مرحله دوم بر روی دستگاه قربانی نصب می‌شود، جزئیاتی مانند GUID کامپیوتر  (شماره شناسایی منحصر به فرد کامپیوتر) به همراه نام سیستم، نام کاربری فعلی و آدرس MAC (که دستگاه را در شبکه شناسایی می‌کند) بازیابی می‌کند.

تمام این اطلاعات به یک سرور راه دور ارسال می‌شود و طبق تحلیل کسپرسکی، این سرور  می‌تواند اطلاعات مربوط به برنامه‌های نصب‌شده سیستم، تاریخچه مرورگر و آیدی  حساب‌های کاربری WeChat و QQ فعال در کامپیوتر را درخواست کند.

نسخه جعلی مرورگر تور

جزئیات کمپین بدافزار OnionPoison 

این بدافزار برای شناسایی کاربر طراحی شده است و نه سرقت داده‌های باارزش آنها. محققان کسپرسکی خاطرنشان کردند که برخلاف سارقان معمولی، مسئولان کمپین OnionPoison به طور خودکار رمز عبور کاربر، کوکی‌ها یا کیف پول‌ها را جمع‌آوری نمی‌کنند. در عوض، داده‌هایی را جمع‌آوری می‌کنند که می‌توان از آنها برای شناسایی قربانیان استفاده کرد، مانند تاریخچه مرور، آیدی حساب شبکه‌های اجتماعی و جزئیات شبکه‌ وای‌فای.

در واقع، بدافزار مذکور نوعی برنامه نظارتی قدرتمند و جامع است که به طور خاص کاربران  چینی را هدف قرار داده است.  داده‌های به‌دست‌آمده برای ایجاد پروفایلی جامع از هویت کاربر و نحوه استفاده او از اینترنت کافی است. این در حالیست که که کاربر به تصور می‌کرد از یکی از امن‌ترین مرورگرهای دنیا استفاده می‌کند.

بهترین روش برای در امان ماندن در برابر این نوع حمله این است که نرم‌افزارها را فقط از منابع قابل‌اعتماد و رسمی دانلود کنید. البته سانسور گسترده اینترنت این کار را برای بسیاری از کاربران دشوار می‌کند. به‌طور پیش‌فرض، دولت چین دسترسی به طیف عظیمی از وب‌سایت‌هایی را که ممکن است اطلاعات انتقادی حزب کمونیست حاکم را توزیع کنند، از جمله برنامه‌های کاربردی اساسی مانند توییتر، اینستاگرام و جی‌میل مسدود کرده‌است‌. در هرحال، به شما توصیه می‌کنیم حتی در وضعیت فعلی و محدودیت‌هایی که رابطه با دسترسی به پلتفرم‌های رسمی وجود  دارد، سراغ دانلود اپلیکیشن‌ها ازطریق لینک‌های متفرقه نروید.

برچسب‌ها: بدافزار

امتیاز: 4.6 از 5 (5 رای)
کمی صبر کنید...
تبلیغات
تبلیغات
سرخط خبرها:
  1. بازی Swords of Legends با بهره‌گیری از موتور آنریل 5 معرفی شد
  2. آیا اینتل یک پردازنده Bartlett Lake-S جدید را با 12 هسته P به بازار عرضه می‌کند؟
  3. سورپرایز اپل برای پاییز 1404: سه محصول غیرمنتظره در راهند!
  4. آیفون 18 اپل، سال آینده عرضه نخواهد شد!
  5. کارت گرافیک عرضه نشده RTX TITAN ADA انویدیا از یک آداپتور 6×8 پین استفاده می‌کرد

مطالب مرتبط ...

  • 0

    درآمد خیره کننده باج افزارها!

    Avatarتوسط وب سایت سخت افزار · 23 مهر 1396 · 23 مهر 1396

  • 0

    پاداش جدید گوگل به مردم برای کشف نرم افزارهای مخرب در گوگل پلی

    Avatarتوسط مهتا مجدی · 8 شهریور 1398 · 8 شهریور 1398

  • 0

    به خطر افتادن مجدد اندروید توسط یک بدافزار وحشتناک!

    Avatarتوسط وب سایت سخت افزار · 3 آبان 1396 · 22 اسفند 1398

مطالب گوناگون از دینو

کدام داروها می‌توانند تحمل گرما را سخت‌تر کنند؟

10 فیلم فوق‌ العاده که به شما کمک می کند بچه ها را بهتر درک کنید

چگونه از نشخوار افکار منفی و تجربیات گذشته خودداری کنیم؟

یک دیدگاه

  • دیدگاه1
  1. Avatar دربدر پانسمان گفت:
    13 مهر 1401 در 2:27 ب.ظ

    نسخه کامپیوتر که خیلی آدم باید پرتاب باشه تا این مشکل براش پیش بیاد
    بیشتر نرم افزارها Sign شده هستن اگه Signature معتبر OK باشه صد در صد از پابلیشر تا شما تغییر نکرده
    فایل نصب تور با این Signature که از DigiCert گرفته Sign شده:

    CN=”The Tor Project, Inc.”, O=”The Tor Project, Inc.”, L=Seattle, S=Washington, C=US

    پاسخ

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

پربحث‌ترین‌ها

  • قطعی‌های اینترنت به‌صورت روزانه 4

    خط‌ونشان ایرانسل: قیمت تعرفه‌ها بالا نرود، قطعی‌های اینترنت روزانه خواهیم داشت!

  • ماجرای از کار افتادن تلویزیون های هوشمند اسنوا و دوو چیست؟ 3

    ماجرای از کار افتادن تلویزیون های هوشمند اسنوا و دوو (به‌روزرسانی: مشکل برطرف شد)

  • بررسی ریلمی C75 – این گوشی اقتصادیِ جان سخت 2

    بررسی ریلمی C75 – این گوشی اقتصادیِ جان سخت

  • گوشی نوکیا تقلبی در ایران 2

    تولید گوشی نوکیا تقلبی در ایران؛ قانونی‌تر از همیشه

آخرین بررسی‌ها

8.4

بررسی ریلمی C75 – این گوشی اقتصادیِ جان سخت

8.6

بررسی مادربرد گیگابایت B860 GAMING X WIFI6E

9

بررسی کیس گیگابایت AORUS C500 GLASS

8.5

بررسی کیس آراد گرین - گیمینگ خوش قیمت و خوش ساخت (اعلام برنده)

9.4

بررسی سلطان ایرکولینگ دنیا  ASSASSIN IV VC VISION دیپ کول

آخرین مطالب دینو

هوای پاک چین زمین را گرم‌تر می‌کند!

گرمایش جهانی از حدود سال 2010 با سرعت بیشتری…

  • نشانه‌های پنهان افسردگی در کودکان که نباید نادیده بگیرید!

  • چرا زوال عقل در افراد جوان نادیده گرفته می‌شود؟

  • خواندن یا گوش دادن؟ کدام یک مغز را بیشتر درگیر می‌کند؟

  • اگر نوزادی در فضا به دنیا بیاید، چه بر سرش می‌آید؟

  • مطلب بعدی به‌زودی تبلیغات بیشتر به اینستاگرام سرازیر خواهند شد
  • مطلب قبلی جریمه TikTok توسط روسیه به دلیل نقض قوانین ضد هم‌جنس‌گرایی
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • بازی Swords of Legends

    بازی Swords of Legends با بهره‌گیری از موتور آنریل 5 معرفی شد

  • آیا اینتل یک پردازنده Bartlett Lake-S جدید را با 12 هسته P به بازار عرضه می‌کند؟

  • سورپرایز اپل برای پاییز 1404: سه محصول غیرمنتظره در راهند!

  • آیفون 18 اپل، سال آینده عرضه نخواهد شد!

  • کارت گرافیک عرضه نشده RTX TITAN ADA انویدیا از یک آداپتور 6×8 پین استفاده می‌کرد

  • قطعی‌های اینترنت به‌صورت روزانه 4

    خط‌ونشان ایرانسل: قیمت تعرفه‌ها بالا نرود، قطعی‌های اینترنت روزانه خواهیم داشت!

  • ماجرای از کار افتادن تلویزیون های هوشمند اسنوا و دوو چیست؟ 3

    ماجرای از کار افتادن تلویزیون های هوشمند اسنوا و دوو (به‌روزرسانی: مشکل برطرف شد)

  • بررسی ریلمی C75 – این گوشی اقتصادیِ جان سخت 2

    بررسی ریلمی C75 – این گوشی اقتصادیِ جان سخت

  • گوشی نوکیا تقلبی در ایران 2

    تولید گوشی نوکیا تقلبی در ایران؛ قانونی‌تر از همیشه

  • فرایند توسعه ریمیک Max Payne 1+2 1

    گزارش رمدی؛ راکستار روی فرایند توسعه ریمیک Max Payne 1+2 مستقیم نظارت می‌کند

آخرین دیدگاه‌ها

  • Avatar
    رضا گفته است:
    همین چندوقت پیش اینا گرون کردن وزیر ارتباطات که یادم نمیاد...
  • Avatar
    پیمان گفته است:
    میتونید از ایران برید با این اینترنت دو هزاریتون وقتی برق...
  • Avatar
    مهمان گفته است:
    خیلی وقت نیست که گرون کردید، همین زمان زارع پور بود...
  • Avatar
    خداداد گفته است:
    اصل ما تو دنیا با پیشرفت و خلاقیت در زمینه های...
  • Avatar
    مهدی گفته است:
    سلام خدا قوت سعوال. ابعاد کیس میگه تا ۳۴۰ میلی متر...
  • Avatar
    افسون گفته است:
    دقیقا منم همین مشکل و دارم
  • Avatar
    پویا رضایی گفته است:
    اگه اب نچکیده باشه اوکی
  • Avatar
    نگار خداپرست گفته است:
    برای تلویزیون
  • Avatar
    نگار خداپرست گفته است:
    سلام تگه مایع نچکه ازش مناسب برای تلویزیون
  • Avatar
    پری گفته است:
    من یک کنکوری بودم کل کارامو با این بسته انجام می‌دادم...
راهنمای خرید ماوس و کیبورد 2
راهنمای خرید و مشاوره
راهنمای خرید موس و کیبورد با بودجه‌های مختلف (مرداد 1404)
16 مرداد 1404
راهنمای خرید لپ تاپ گیمینگ 469
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (مرداد 1404)
13 مرداد 1404
راهنمای خرید مانیتور 68
راهنمای خرید و مشاوره
راهنمای خرید مانیتور با بهترین قیمت در بودجه‌های مختلف (مرداد 1404)
12 مرداد 1404
راهنمای خرید لپ تاپ با بودجه های مختلف 1,300
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ با بودجه های مختلف (مرداد 1404)
6 مرداد 1404
راهنمای خرید گوشی موبایل 491
راهنمای خرید و مشاوره
راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (مرداد 1404)
5 مرداد 1404
راهنمای خرید تبلت 7
تبلت راهنمای خرید و مشاوره هایلایت
راهنمای خرید تبلت بر اساس بودجه‌های مختلف (تابستان 1404)
25 تیر 1404
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2025 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » نرم افزار و بازی » نسخه جعلی مرورگر تور در کمین برای شناسایی هویت کاربران

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود