Kaspersky 发现一个借助中文 YouTube 频道、蓝奏网盘等渠道传播的恶意 Tor Browser 安装包，将其起名为 OnionPoison 。
此软件会阻止 Tor Browser 更新、降低 Tor Browser 的安全程度，并收集用户系统信息、浏览器历史及微信/QQ 聊天记录等。研究人员还注意到 C&C 服务器似乎只向来自中国的请求发送 payload ，因此此恶意软件可能主要面向中国用户。
https://securelist.com/onionpoison-infected-tor-browser-installer-youtube/107627/
#OnionPoison #TorBrowser #Kaspersky #China
此软件会阻止 Tor Browser 更新、降低 Tor Browser 的安全程度，并收集用户系统信息、浏览器历史及微信/QQ 聊天记录等。研究人员还注意到 C&C 服务器似乎只向来自中国的请求发送 payload ，因此此恶意软件可能主要面向中国用户。
https://securelist.com/onionpoison-infected-tor-browser-installer-youtube/107627/
#OnionPoison #TorBrowser #Kaspersky #China
Securelist
Malicious Tor Browser spreads through YouTube
Kaspersky researchers detected OnionPoison campaign: malicious Tor Browser installer spreading through a popular YouTube channel and targeting Chinese users.