加载中...
加载中...

PuTTY及WinSCP软件内置后门 恐致系统管理员密码泄露

2012.01.31 15:18:00 来源: TechWeb.com.cn 作者:TechWeb.com.cn ( 条评论 )
 

经安全厂商证实,部分汉化版putty、WinSCP软件内置后门,而这两款软件均出现在百度搜索的竞价广告行列(TechWeb配图)

【TechWeb报道】1月31日消息,近日,据安全业界人士透露,部分汉化版putty、WinSCP、SSH Secure等工具中可能存在后门。经多家安全厂商验证,这些汉化版管理工具的确存在后门程序,可能导致服务器系统管理员密码及资料泄露,从而完全控制linux服务器。

据悉,PuTTY是知名的Windows开源SSH管理工具,WinSCP是常用的开源SFTP工具。两者皆为免费、开源软件,其中PuTTY从没有官方中文版,而WinSCP已经拥有官方中文版。最近有Linux服务器管理员发现,上述工具的非官方“汉化版”疑似内置后门,部分网站和企业服务器已因此遭到黑客攻击,导致系统root密码泄漏以及资料泄漏。

不过值得注意的是,在百度搜索PuTTY和WinSCP这两款软件,均出现了竞价广告,并指向非官方授权的中文打包分发网站。

经金山、360等多家安全厂商检测,国内部分下载站提供的PuTTY等工具“汉化版”带有恶意代码,可能导致Linux服务器最高权限被盗,受影响网站甚至存在被黑客“拖库”泄密的风险。

经查风险网站可能包含Winscp中文站http://www.winscp.cc/ ;Putty中文站http://putty.org.cn/ 以及http://putty.ws/。三风险网站界面相同,并且使用相同的流量统计代码。下载未经授权的中文打包软件,可能导致服务器管理员密码泄漏、资料泄漏以及服务器风险。

对此安全厂商建议linux系统管理员应立刻卸载这些汉化版软件,并尽快修改管理员密码。如果服务器已经遭到风险威胁,可以尝试更改SSH连接端口,让攻击者找不到入口。

近段时间以来,安全问题被业界广泛关注,此前包括CSDN、天涯网络等在内的大批网站遭遇用户信息泄露,甚至一度让互联网用户质疑互联网企业的安保体系。(恰克)

广告 aliyun
标签: PuTTY WinSCP 软件 ( 责任编辑:)
分享到
复制链接
打印

官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

↑扫描二维码

想在手机上看科技资讯和科技八卦吗?

想第一时间看独家爆料和深度报道吗?

请关注TechWeb官方微信公众帐号:

1.用手机扫左侧二维码;

2.在添加朋友里,搜索关注TechWeb。

 

(共有 条评论 ) 网友评论

()
发表评论:
  名字:   验证码: 获取验证码
同时转发到   

更多移动设备

iPhone SE后继有人?

2月21日消息,苹果作为手机界公认的老大,一直定位于高端,至今唯一一款被苹果成称为...

红米Note 4X今日二轮开抢

红米一直以千元机性价比之王为小米打下一片江山,尤其红米Note系列更是创造了小米机型...

荣耀平板3亮相工信部

华为的平板系列一直以来颜值和配置都很够意思,今天小编在工信部看到荣耀又有一款平板...

更多移动互联

摩拜单车D轮高瓴资本再次追投

智能共享单车平台摩拜单车宣布再次获得D轮后新融资,新引入新加坡投资公司淡马锡(Tem...

谷歌和微软将加大盗版打击力度

在英国政府的牵头下,主要搜索服务提供商谷歌和微软等公司达成了一个自愿的“行为准则...

消息称斗鱼拟融资1.45亿美元

彭博社援引知情人士的消息称,腾讯资助的斗鱼直播正与投资者谈判,计划融资人民币10亿...

更多移动应用

微软员工自曝Win10 UI新变化

此前WMPU独家报道的Windows 10 UI改造计划“Project Neon”再次得到了侧面的确认,这...

支付宝转账遇到的尴尬事

如今支付宝已经深入日常生活的方方面面,转账、支付分分钟都能解决,为人们带来的极大...

卡巴斯基首款操作系统发布

卡巴斯基今天跳出老本行,发布了名为Kaspersky OS的操作系统,主要使用对象为网络设备...

更多手机游戏

《王者荣耀》策划爆料大乔相关内容

王者荣耀策划面对面活动中策划为大家解答了很多问题,其中包括大乔及其他方面的调整,......

《火影忍者》手游三月签到忍者爆料

火影忍者手游3月签到忍者想必大家都想知道是谁吧,现在已经确定了下个签到就是漩涡鸣......

《奇迹暖暖》新套装黎明之冠新月之吻

夜雾迷城活动2月22日5:00—2月28日23:59,本次活动新增套装黎明之冠新月之吻,下面为......

《王者荣耀》至尊宝皮肤2月11日推出

王者荣耀至尊宝皮肤在此前已经曝光,大家猜测是情人节皮肤,目前官方已经给出了上架时......