卡巴斯基的安全研究人員發現了第一款利用Tor匿名網絡隱藏攻擊指令控制服務器位置的加密勒索軟件。這款名叫Critroni的勒索軟件正在地下駭客論壇出售，售價約3000美元。

研究人員稱，許多攻擊者正在使用這個勒索軟件，其中一些利用Angler滲透工具包向受害者電腦植入一個spambot程序，之后這個spambot再下載包括Critroni在內的惡意程序。Critroni會加密電腦上的照片和文檔等個人文件，然后跳出對話框要求受害者支付比特幣解鎖加密文件。

Critroni內置了建立Tor連接的執行代碼，以前也有惡意程序利用Tor隱藏指令控制服務器，但這些惡意程序與Tor.exe是分開的，而Critroni則是內置，更難檢測更有效率。

原文地址：https://threatpost.com/critroni-crypto-ransomware-seen-using-tor-for-command-and-control/107306