Attention! un faux TOR vole vos données

Un faux navigateur appelé Rodeo qui imite le navigateur Tor a été découvert incitant les utilisateurs à créer leurs comptes sur le site Web qui est essentiellement présent sur le darknet. Le faux site Web est un marché pour toutes sortes de produits illégaux qui volent de l'argent aux utilisateurs. Le Rodeo

Le site Web offre l'accès à un marché du deep appelé Rodeo Marketplace. Il appartient apparemment à des médicaments, des téléphones déverrouillés et d'autres types de marchandises illégales. Cependant, la recherche montre que l'ensemble de l'installation est une arnaque et le site Web n'est pas réellement ce qu'il prétend être.

Qu'est-ce que Rodeo? Bien qu'il soit censé être un navigateur Tor, ce n'est cependant rien de tel et imite simplement l'interface utilisateur du navigateur Tor. Le navigateur entier est codé dans .NET et tous les boutons du navigateur ne fonctionnent pas. Seul le menu Paramètres permet aux utilisateurs de cliquer et de choisir l'option de chargement du marché. Une fois cliqué, les utilisateurs sont redirigés vers un site Web .onion, qui n'est pas encore réel. En fait, la recherche a montré que tout le contenu sur le site Web est téléchargé à partir d'un serveur FTP distant et rien de ce qui apparaît sur l'écran n'est réel.

Quelle est l'arnaque? Une fois le marché chargé, les utilisateurs sont invités à créer un compte afin de faire des achats. Cependant, les commandes passées sont simplement destinées à tromper les utilisateurs car les produits ne sont pas livrés. Néanmoins, les utilisateurs doivent payer dans bitcoins pour effectuer un achat. En outre, il a été révélé que, contrairement à l'affirmation du site qui indique que l'information est cryptée par des clés PGP, en réalité, il n'y a pas tel de cryptage. Dossiers pour chaque utilisateur Abrams signalé pour chaque utilisateur, le site crée un dossier, et selon leur rapport, environ 138 clients ont des comptes sur le site. Les adresses bitcoin de trois utilisateurs ont été identifiées jusqu'à maintenant. Le site Web redirige tout le trafic vers le serveur FTP et, par conséquent, tout ce que l'utilisateur fait est envoyé à l'attaquant ou à quiconque exploite le site. Source et images: BleepingComputer