Мне кажется, это не относится к уязвимостям tor, tor browser (левые расширения??), сети и МП.
Это зловред уровня клиентской ОС, перехват вызовов Win32/POSIX API.
Тут надо глобально чистить систему. Dr.Web cureit + avz в случае Win, например. Последние обновления безопасности! Проще переставить с 0 систему, учитывая, что можно зловреды на внешние устройства продублировать и писать в загрузочные записи и даже UEFI модифицировать.
А ещё проще пользоваться Tales и другими способами, которые создают/загружают отдельную систему для критичных к безопасности действий. Хоть виртуалку отдельную или контейнер. В идеале для каждой сессии стартовать новую чистую виртуалку, тогда точно ничего зловредного долговременно не сохранится.
Хороший вопрос что у нас с зловредами на мобильных ОС. Кто-нибудь встречал грабберы для Android и iOS?
Dificcento контролируемых тор нодах, где скорее всего сбрасывалось https соединение
Поясни плиз, как это возможно? Трафик в сети шифруется 3 раза. Удачно 3 ноды подменить?