नई दिल्ली। साइबर अपराधियों ने 2023 में 52 देशों में 15,000 से अधिक उपयोगकर्ताओं को प्रभावित करते हुए टोर ब्राउजर मालवेयर का उपयोग कर लगभग 4,00,000 डॉलर की चोरी की है। सोमवार को एक नई रिपोर्ट में यह जानकारी दी गई है। साइबर सिक्योरिटी फर्म कास्परस्काई के अनुसार, टोर ब्राउजर मालवेयर क्लिपबोर्ड में वॉलेट एड्रेस का पता लगाने के बाद साइबर क्रिमिनल के अपने वॉलेट एड्रेस के साथ एंटर किए गए क्लिपबोर्ड कंटेंट के एक हिस्से को बदलकर ऑपरेट करता है।
एपीएसी यूनिट, ग्लोबल रिसर्च एंड एनालिसिस टीम के प्रमुख विटाली कामलुक ने कहा, “नकली टोर ब्राउजर हमले की मौलिक सरलता के बावजूद, यह जितना लगता है उससे कहीं अधिक खतरनाक है। यह न केवल अपरिवर्तनीय धन हस्तांतरण बनाता है, बल्कि नियमित उपयोगकर्ता के लिए इसका पता लगाना निष्क्रिय और कठिन भी है। अधिकांश मैलवेयर के लिए मैलवेयर ऑपरेटर और पीड़ित के सिस्टम के बीच संचार चैनल की आवश्यकता होती है।”
रिपोर्ट में कहा गया है कि क्रिप्टोकरेंसी के मालिक और व्यापारी अब इस नए प्रकार के मैलवेयर द्वारा सक्रिय रूप से लक्षित हो रहे हैं, जो लगभग एक दशक से अधिक समय से है और मूल रूप से बैंकिंग ट्रोजन द्वारा बैंक खाता संख्या को बदलने के लिए उपयोग किया जाता है।
लक्षित उपयोगकर्ता टोर ब्राउजर के एक ट्रोजनाइज्ड वर्जन को एक थर्ड-पार्टी रिसोर्स से डाउनलोड करता है जिसमें पासवर्ड संरक्षित आरएआर संग्रह होता है।
रिपोर्ट के अनुसार, पासवर्ड का उद्देश्य सुरक्षा समाधानों द्वारा पता लगाने से रोकना है। एक बार जब फाइल उपयोगकर्ता के सिस्टम के अंदर चली जाती है, तो यह सिस्टम के ऑटो-स्टार्ट में खुद को रजिस्टर्ड कर लेता है जो यूटोरेंट जैसे एक लोकप्रिय एप्लिकेशन के आइकन के साथ छिपा हुआ है।
इसके अलावा, रिपोर्ट में उल्लेख किया गया है कि मैलवेयर ने बिटकॉइन, एथेरियम, लिटकोइन, डॉगकोइन और मोनेरो जैसी क्रिप्टोकरेंसी को लक्षित किया है।
ये हमले दुनिया भर में कम से कम 52 देशों में फैल गए हैं, जिनमें से अधिकांश संक्रमित टॉर ब्राउजर को डाउनलोड करने वाले उपयोगकर्ताओं के कारण रूस में हुए हैं।
शीर्ष 10 प्रभावित देशों में अमेरिका, जर्मनी, उज्बेकिस्तान, बेलारूस, चीन, नीदरलैंड, यूके और फ्रांस भी शामिल हैं
