Фейковый Tor-браузер похищал биткоины у покупателей наркотиков

Rodeo Browser распространяется через ролики на YouTube, которые обучают покупкам на нелегальных площадках в даркнете. В конце видео пользователям предлагают скачать якобы продвинутую версию Tor, модифицированную для доступа к онлайн-магазину наркотиков Rodeo.

При использовании браузер якобы заходит на сайт в доменной зоне .onion, но на самом деле соединяется с удаленным сервером и подгружает с него интерфейс площадки. Реальный адрес сервера — th3rod30.xyz.

Ассортимент The Rodeo включает наркотики, оружие, разблокированные телефоны, хакерские услуги, поддельные кредитные карты и многое другое. Оплата покупок производится в биткоинах, однако после оформления заказа покупатель так и не получает товар.