Российские хакеры пошли дальше использования уязвимостей и модифицируют Chrome и Firefox для отслеживания зашифрованного трафика пользователей

Об этом рассказали специалисты «Лаборатории Касперского».  Многие злоумышленники для взлома просто используют уязвимости в браузерах, но одна группа пошла дальше.

В том числе они устанавливают собственные сертификаты безопасности, чтобы перехватить трафик TLS от хоста и затем вставляют генерацию псевдослучайных чисел, которая используется для согласования соединения TLS.  Сначала злоумышленники заражают систему трояном Reductor для удалённого доступа и используют его, чтобы модицифировать браузеры.

До конца неизвестно, зачем злоумышленникам изменять что-то в браузере, если они уже установили троян удалённого доступа. Это позволяет вставлять цифровой отпечаток браузера к каждому действию TLS и пассивно отслеживать зашифрованный трафик. По одному из предположений, это делается на случай, если пользователь обнаружит свою оплошность и удалит троян, но не озаботится повторной установкой браузера. 

Об этом рассказали специалисты «Лаборатории Касперского».  Многие злоумышленники для взлома просто используют уязвимости в браузерах, но одна группа пошла дальше.

В том числе они устанавливают собственные сертификаты безопасности, чтобы перехватить трафик TLS от хоста и затем вставляют генерацию псевдослучайных чисел, которая используется для согласования соединения TLS.  Сначала злоумышленники заражают систему трояном Reductor для удалённого доступа и используют его, чтобы модицифировать браузеры.

До конца неизвестно, зачем злоумышленникам изменять что-то в браузере, если они уже установили троян удалённого доступа. Это позволяет вставлять цифровой отпечаток браузера к каждому действию TLS и пассивно отслеживать зашифрованный трафик. По одному из предположений, это делается на случай, если пользователь обнаружит свою оплошность и удалит троян, но не озаботится повторной установкой браузера. 

Дата публикации: 07.10.2019

Ещё новости

  30.09.2019  Объявлены даты главных мероприятий Microsoft в предстоящем году

Никто здесь в Microsoft и не надеется достичь наших целей без широко налаженного партнёрства и множества увлеченных пытливых людей, которые стремятся глубоко понять возможности технологий и их силу, п...

  16.09.2019  Популярность Borderlands 3 бьёт один рекорд за другим

Не прошло и двух дней, как руководитель Gearbox Software Рэнди Питчфорд в своём Twitter рапортует об очередном рекорде. На минувших выходных PC-версия Borderlands 3, несмотря на проблемы технического ...

  30.09.2019  Интернет-магазины подтвердили скорый анонс Xiaomi Mi Mix 4 5G

Так, крупнейший китайский онлайн-ритейлер TMall создал страницу-заглушку для нового Mi Mix 4, на котором сразу же после анонса расположится лот со смартфоном. Несмотря на то, что дату анонса новый фла...

  19.09.2019  Первые фотографии Vivo U10

В основной камере будут установлены датчики изображения разрешением 13, 8 и 2 Мп. Также в оснащение войдут экран диагональю 6,35 дюйма разрешением 1544?720 пикселей с каплевидным вырезом под фронтальн...

  16.09.2019  iPhone 11 и Samsung Galaxy Note10 претендуют на рекорд по внедрению новейшего стандарта Wi-Fi 6

Революционных улучшений ждать от него не приходится, но в сложных условиях с большим количеством подключённых устройств связь будет надёжнее, а скорость — выше.  Wi-Fi 6 (802.11ax) работает в двух диа...