साइबर अपराधियों ने नकली टोर ब्राउज़र का उपयोग करके अपने पीड़ितों से पैसे चुराए

हमलावर, जो कुछ भी करते हैं, वे काफी आविष्कारशील हैं। यह सामान्य अपराधियों और वेब पर अपराध करने वाले दोनों पर लागू होता है। पिछले हफ्ते, साइबर सुरक्षा कंपनी ब्लेपिंग कंप्यूटर के प्रतिनिधियों ने अपने पीड़ितों को साइबर अपराधियों में फंसाने के एक असामान्य पैटर्न की खोज की । हम एक नकली टोर ब्राउज़र के बारे में बात कर रहे हैं, जिसका उपयोग उन उपयोगकर्ताओं को धोखा देने के लिए किया जाता है जो विभिन्न ट्रेडिंग प्लेटफॉर्म का उपयोग करना चाहते हैं।

बाह्य रूप से, नकली प्रोग्राम वास्तविक टोर से बहुत मिलता-जुलता है, हालांकि इसे रोडो ब्राउज़र कहा जाता है। इसे YouTube वीडियो में लिंक के माध्यम से वितरित किया जाता है। वीडियो स्वयं अनुभवहीन उपयोगकर्ताओं को प्रदर्शित करते हैं कि डार्कनेट पर कानून द्वारा निषिद्ध विभिन्न प्रकार के सामान कैसे खरीदें। स्कैमर्स के अनुसार, उनका ब्राउज़र टोर का एक संशोधित संस्करण है जिसका उपयोग द रोडियो के ट्रेडिंग प्लेटफॉर्म तक पहुंच प्रदान करने के लिए किया जाता है।

नकली टोर के पीछे उन लोगों द्वारा दिए गए सभी बयान झूठ हैं। वास्तव में, Rodeo Browser Tor से पूरी तरह से अलग कार्यक्रम है। यह केवल मूल Tor के इंटरफ़ेस और डिज़ाइन की प्रतिलिपि बनाता है। .NET पर सॉफ्टवेयर बनाया। ब्राउज़र किसी भी साइट तक पहुँचने में असमर्थ है। यदि आप कुछ चुनते हैं, तो इससे कोई फर्क नहीं पड़ता कि क्या है, फिर उपयोगकर्ता को केवल एक त्रुटि संदेश दिखाई देगा।



ड्रॉप-डाउन मेनू के अलावा कुछ भी काम नहीं करता है, जो नकली ब्राउज़र के डेवलपर्स के अनुसार, उपयोगकर्ताओं को डार्कनेट तक पहुंच प्रदान करता है। अर्थात् - ट्रेडिंग प्लेटफॉर्म Rodeo के लिए। जैसे ही उपयोगकर्ता मेनू के सबसेंसेस में से एक का चयन करता है, "ब्राउज़र" th3rod3o3301jtxy.onion के साथ कनेक्शन का अनुकरण करता है। वास्तव में, इस समय, प्रोग्राम एफ़टीपी के माध्यम से घोटाले सर्वर से जुड़ता है, पूरी प्राप्त सामग्री वहां से "ब्राउज़र" द्वारा डाउनलोड की जाती है।



सामग्री को पाठ, Base64, या एन्क्रिप्टेड HTML फ़ाइलों के रूप में संग्रहीत किया जाता है। FTP सर्वर th3rod30.xyz पर स्थित है, और कई फाइलें th3rod30.xyz/c निर्देशिका में उपलब्ध हैं। बाजार के "पृष्ठ" पर जाने के बाद, एक नकली ब्राउज़र उपयोगकर्ता अवैध ड्रग्स, हथियार, बैंक कार्ड, हैकर्स द्वारा दी जाने वाली विभिन्न सेवाओं और बहुत कुछ देखता है । वास्तव में, विशेषज्ञों के अनुसार, इस तरह के सामान और सेवाएं नहीं हैं। ब्राउज़र नकली है, और इसके डेवलपर्स का कार्य उपयोगकर्ताओं से अधिक धन निकालना है।

साइट के साथ काम करने के लिए, आपको पंजीकरण करना होगा और लॉग इन करना होगा। उसके बाद, आप कुछ खरीद सकते हैं। बेशक, उनके माल के खरीदार इंतजार नहीं करेंगे, क्योंकि, जैसा कि ऊपर उल्लेख किया गया है, यह सब नकली है। डेवलपर्स के अनुसार, ऑर्डर सहित सभी जानकारी पीजीपी कुंजी के साथ एन्क्रिप्ट की गई है। एक विस्तृत विश्लेषण के बाद, यह पता चला कि कोई कुंजी नहीं है, जानकारी लगभग खुली रहती है। "बाज़ार" में पंजीकृत सभी उपयोगकर्ताओं की सूची वाला डेटाबेस भी ftp सर्वर पर स्थित है, जिसकी चर्चा ऊपर की गई थी। अब तक यह केवल 138 लोग हैं।



"ब्राउज़र" स्वयं उपयोगकर्ता डेटा एकत्र करने के लिए नहीं, बल्कि पैसा कमाने के लिए बनाया गया था। नकली टोर ब्राउज़र का उपयोग करके सामान या सेवाएं खरीदते समय, उपयोगकर्ता बिटकॉइन को वॉलेट में स्थानांतरित करते हैं, जो कि, जाहिर है, डेवलपर के हैं। तदनुसार, वह कुछ के लिए भुगतान करने के उद्देश्य से सभी धन प्राप्त करता है। हालाँकि, अब तक साइबर सिक्योरिटी शोधकर्ताओं ने भुगतान डेटा के साथ केवल तीन रिकॉर्ड पाए हैं, यानी केवल तीन उपयोगकर्ताओं ने पैसे भेजे थे। इतना नहीं, लेकिन अगर "ग्राहकों" के आधार का विस्तार होगा, तो ब्राउज़र के निर्माता की आय बढ़ेगी।

डार्कनेट में वास्तविक बाजारों के मालिकों के लिए, उनके भाग्य हमेशा अच्छी तरह से नहीं जुड़ते हैं। सिल्क रोड, सबसे बड़े डार्कनेट मार्केटप्लेस के निर्माता रॉस उलब्रिच, जहां आपको ड्रग्स से लेकर भारी हथियार तक सब कुछ मिल सकता है, कई साल पहले उम्रकैद की सजा मिली थी।



उनके सहयोगी, अल्फ़ाबे के मालिक, जिसे कुछ दिन पहले गिरफ्तार किया गया था, ने आत्महत्या कर ली । यह द वॉल स्ट्रीट जर्नल द्वारा कल रिपोर्ट किया गया था। अल्फाबे कनाडा के मूल निवासी, अलेक्जेंडर कज़ द्वारा आयोजित किया गया था। एक संयुक्त अभियान के दौरान, उन्हें थाई पुलिस ने हिरासत में लिया। 11 मिलियन डॉलर के कुल मूल्य वाले तीन घरों और चार स्पोर्ट्स कारों को काज़ से जब्त किया गया था। अल्फाबाई को उसी समय के आसपास लॉन्च किया गया था जब सिल्क रोड बंद हो गया था। साइट तेजी से बढ़ी है और हथियारों, ड्रग्स और हैकर सॉफ्टवेयर के लिए टॉर का सबसे बड़ा बाजार बन गया है। इस साइट पर दैनिक कारोबार 600 हजार अमेरिकी डॉलर था, उपयोगकर्ता आधार कुल 200 हजार लोगों का था।