第一個將攻擊服務器隱藏在Tor網絡中的勒索軟件
責編：admin ｜2014-07-23 13:45:55卡巴斯基的安全研究人員發現了第一款利用Tor匿名網絡隱藏攻擊指令控制服務器位置的加密勒索軟件。這款名叫Critroni的勒索軟件正在地下駭客論壇出售，售價約3000美元。
研究人員稱，許多攻擊者正在使用這個勒索軟件，其中一些利用Angler滲透工具包向受害者電腦植入一個spambot程序，之后這個spambot再下載包括Critroni在內的惡意程序。Critroni會加密電腦上的照片和文檔等個人文件，然后跳出對話框要求受害者支付比特幣解鎖加密文件。
Critroni內置了建立Tor連接的執行代碼，以前也有惡意程序利用Tor隱藏指令控制服務器，但這些惡意程序與Tor.exe是分開的，而Critroni則是內置，更難檢測更有效率。