没想到，如果你能在暗网玩，你也会被栽在Tor浏览器上

近年来，虚拟货币（如比特币）、匿名浏览器（如 Tor）、地下平台（如暗网）成为许多不法行为的“保护伞”，一些“黑幕”依靠这些工具在互联网上泛滥成灾，执法部门对此束手无策。

然而，在螳螂捕蝉和黄鹂之后，在这些自称聪明的家伙身后，又出现了一波更精明的人等着割韭菜。他们多年来一直关注暗网用户。

据外媒10月18日报道，在广泛使用的Tor浏览器中存在“叛徒”，该恶意版本将暗中监视暗网用户，从他们的口袋中窃取比特币。值得注意的是比特派钱包的币能被盗走吗，一直充当隐私保护伞的 Tor 浏览器是用户访问暗网的主要程序。

假Tor浏览器频频出现，“秘密”也倾覆

我经常在河边散步，怎么能不湿鞋呢？这个假的 Tor 浏览器确实对暗网用户造成了很大的伤害。

ESET 研究人员表示，利用特洛伊木马 Tor 浏览器，黑客从暗网用户的口袋中提取了至少价值 40,000 美元的比特币。这个伪造的 Tor 浏览器会将用户重定向到两个网站，然后警告他们您的 Tor 浏览器版本太旧，即使您使用的是最新版本。

下面的套路恐怕你已经猜到了。听听假网页的提示，点击他们给的Tor浏览器新版本的升级链接，你就会中招。

使用特洛伊木马 Tor 浏览器，用户正在被监视。一旦你用比特币为你的钱包充值或在暗网上购买一项服务，Tor 浏览器就会通过更改目标地址将你的比特币转移到骗子控制的钱包中。

ESET 高级恶意软件研究员 Anton Cherepanov 在一篇博文中指出，只要你被假冒的 Tor 浏览器欺骗比特派钱包的币能被盗走吗，你在暗网上的一举一动都会被骗子监视。

“此恶意软件可帮助其背后的犯罪分子了解受害者正在访问哪些网站。理论上，他们甚至可以更改所访问网站的内容，抓取受害者输入的信息并展示各种此类虚假信息。

具体功能：窃取比特币

“不过，最可怕的还是它自己的特定功能——窃取比特币。 ”切列帕诺夫说。

ESET研究发现，木马化的Tor浏览器实际上是在2017年出现的，并在2018年开始对多个俄罗斯论坛和Pastebin账户造成严重破坏。据悉，这些Pastebin账户的浏览量已经超过50万。

网页正在推送虚假的 Tor 浏览器下载链接

这些在宣传假 Tor 浏览器的网站也很有说服力。他们通常会过来告诉你：

兄弟，请下载 Tor 浏览器，这样警方就无法监控你了。

普通浏览器即使你连接了代理或VPN，你的行踪也会被泄露。

Tor 加密所有流量并使其通过随机服务器不可见。

显然，使用 Tor 浏览器比使用 VPN 或代理更可靠，并且您可以避免所有审查。

这里是 Tor 浏览器的官方网站：

torproect[.] 组织

没有验证码版本：

tor-browser[.]org

记得保存链接

此外，ESET 研究人员还发现了诈骗者使用的三个比特币钱包。令人惊讶的是，韭菜背后的骗子多年来一直在使用这种方法，他们窃取的比特币可能比预期的要多得多。

Cherepanov 指出，诈骗者窃取的金额可能要高得多，因为木马化 Tor 浏览器还可以更改 QIWI（俄罗斯支付巨头）钱包。

ESET 研究人员认为，这款木马 Tor 浏览器设计得非常巧妙，即使是老手也可能无法区分盗版和正版。

那么，如何保护自己免受技巧的伤害呢？恐怕下载该软件的唯一方法是去合法的来源。