Tor waa mashruuc hadafkiisa ugu weyn yahay horumarinta shabakad isgaarsiineed oo la qaybiyey oo daahitaan hoose ah oo lagu soo rogay internetka, en ma muujineyso aqoonsiga isticmaaleyaasheeda, taasi waa, cinwaankooda IP-da weli lama aqoonsan. Fikraddan, biraawsarku wuxuu kasbaday caan badan wuxuuna noqday mid si weyn looga adeegsado dhammaan qaybaha adduunka, guud ahaan isticmaalkiisa waxaa loo aaneeyaa falal sharci-darro ah oo la siiyay astaamaheeda u oggolaanaya in aan la aqoonsan.
In kasta oo biraawsarka loo soo bandhigo adeegsadayaasha si loogu soo bandhigo daalacasho ammaan ah iyo wixii ka sarreeya oo dhan si ay u bixiso magaceeda. Baarayaasha ESET waa la siidaayay dhawaan ay ogaadeen faafitaanka nooc been abuur ah oo biraawsarka Tor ah oo ay ku faafiyeen shisheeyayaal. Tan iyo markii la soo uruuriyay biraawsarka oo loo taagay inuu yahay nooca rasmiga ah ee Ruushka ah ee loo yaqaan 'Tor browser', halka abuurayaasheeda aysan wax shaqo ah ku lahayn soo uruurinta.
Maamulaha guud ee ESET oo ah cilmi baare Malware Anton Cherepanov ayaa yiri baaritaanka waxaa lagu cadeeyay seddex boorso boorsooyinka ay adeegsadaan jabsadayaasha ilaa sanadkii 2017.
'Boorso kastaa waxay ka kooban tahay tiro yar oo macaamil yar ah; waxaan u aragnaa inay tani xaqiijin u tahay in boorsooyinkan uu adeegsaday adeegsiga Tor browser-ka trojanized "
Ujeeddada ee noocaan wax laga beddelay ee Tor waxay ahayd inuu beddelo boorsooyinka Bitcoin iyo QIWI. Si loo marin habaabiyo isticmaaleyaasha, abuurayaashii uruurinta waxay diiwaangeliyeen aagagga tor-browser.org iyo torproect.org (waxay kaga duwan tahay goobta rasmiga ah ee torproJect.org maqnaanshaha xarafka "J", oo inbadan oo adeegsadayaasha ku hadla luuqada Ruushka ogaadaan).
Naqshadaynta goobaha waxaa loo qaabeeyey sidii goobta rasmiga ah ee 'Tor'. Goobta ugu horreysa waxay muujisay bog digniin ah oo ku saabsan adeegsiga nooc duugoobay oo ah biraawsarka Tor iyo soo jeedin ah in lagu rakibo cusbooneysiin (halka iskuxiraha la bixiyay uu bixinayo isku-darka softiweerka Trojan) iyo kan labaadna waxyaabaha ku soo noqnoqday bogga si loo soo dejiyo Tor browser.
Waa muhiim in la sheego taas nooca xun ee Tor waxaa loo qaabeeyey Windows kaliya.
Laga soo bilaabo 2017, biraawsarka Tor xaasidnimada ah waxaa lagu dallacsiiyay goleyaal kala duwan oo ku yaal Ruushka, doodaha laxiriira darknet, cryptocurrencies, iska ilaalinta qufulada Roskomnadzor iyo arimaha gaarka ah.
Si loogu qaybiyo biraawsarka pastebin.com, bogag badan ayaa sidoo kale la abuuray kuwaas oo la hagaajiyay in lagu soo bandhigo meesha ugu sareysa makiinadaha wax lagu raadiyo mowduucyada la xiriira howlaha kala duwan ee sharci darrada ah, faafreebka, magacyada siyaasiyiinta caanka ah, iwm.
Bogag xayaysiinaya nooc been abuur ah oo biraawsarka ah oo ku qoran pastebin.com ayaa la daawaday in ka badan 500 jeer.
Nidaamka khayaaliga ah wuxuu ku saleysnaa saldhigga lambarka 'Bro Browser 7.5' Marka lagu daro sifooyinka xun ee lagu dhisay, khaladaadka wakiilka yar ee isticmaalaha, curyaaminta xaqiijinta saxeexa dhijitaalka ah ee kumbuyuutarrada, iyo qufulka nidaamka cusbooneysiinta rakibidda, waxay la mid ahayd biraawsarka rasmiga ah ee Tor.
Gelinta xumaanta waxay kakoobantahay ku lifaaqida xakamaynta waxyaabaha kujira qalabka HTTPS Meel kasta oo joogto ah (oo lagu daray qoraalka dheeriga ah ee qoraalka.js to manifest.json). Isbedelada haray waxaa lagu sameeyay heerka qaabeynta qaab dhismeedka dhammaan qaybaha binary-ka waxaa lagu hayaa biraawsarka rasmiga ah ee Tor.
Qoraalka lagu dhisay HTTPS Meel kasta, markii bog kasta la furay, wuxuu aaday server-ka maamulka, kaasoo soo celiyay lambarka JavaScript ee ay tahay in la dilo macnaha guud ee bogga hadda jira.
Server-ka maamulku wuxuu u shaqeeyay sidii adeeg Tor oo qarsoon. Iyadoo loo marayo fulinta koodhka JavaScript, kuwa wax weeraraya waxay abaabuli karaan ka hortagga waxyaabaha ku jira foomamka shabakadda, beddelidda ama qarinta waxyaabaha aan loo meel dayin ee bogagga, soo bandhigidda farriimaha khayaaliga ah, iwm.
Si kastaba ha noqotee, markii la falanqeynayo koodhka xun, kaliya koodhka si loo beddelo faahfaahinta boorsooyinka QIWI iyo Bitcoin ee bogagga aqbalaadda lacag bixinta ee 'darknet' ayaa la duubay. Intii lagu jiray waxqabadka xun, 4.8 Bitcoins ayaa lagu uruuriyey boorsooyinka si loogu beddelo, taas oo u dhiganta qiyaastii 40 kun oo doolar.