PuTTY及WinSCP软件内置后门 恐致系统管理员密码泄露

2012.01.31 15:18:00 来源: TechWeb.com.cn 作者:TechWeb.com.cn ( 条评论 )
 

经安全厂商证实,部分汉化版putty、WinSCP软件内置后门,而这两款软件均出现在百度搜索的竞价广告行列(TechWeb配图)

【TechWeb报道】1月31日消息,近日,据安全业界人士透露,部分汉化版putty、WinSCP、SSH Secure等工具中可能存在后门。经多家安全厂商验证,这些汉化版管理工具的确存在后门程序,可能导致服务器系统管理员密码及资料泄露,从而完全控制linux服务器。

据悉,PuTTY是知名的Windows开源SSH管理工具,WinSCP是常用的开源SFTP工具。两者皆为免费、开源软件,其中PuTTY从没有官方中文版,而WinSCP已经拥有官方中文版。最近有Linux服务器管理员发现,上述工具的非官方“汉化版”疑似内置后门,部分网站和企业服务器已因此遭到黑客攻击,导致系统root密码泄漏以及资料泄漏。

不过值得注意的是,在百度搜索PuTTY和WinSCP这两款软件,均出现了竞价广告,并指向非官方授权的中文打包分发网站。

经金山、360等多家安全厂商检测,国内部分下载站提供的PuTTY等工具“汉化版”带有恶意代码,可能导致Linux服务器最高权限被盗,受影响网站甚至存在被黑客“拖库”泄密的风险。

经查风险网站可能包含Winscp中文站http://www.winscp.cc/ ;Putty中文站http://putty.org.cn/ 以及http://putty.ws/。三风险网站界面相同,并且使用相同的流量统计代码。下载未经授权的中文打包软件,可能导致服务器管理员密码泄漏、资料泄漏以及服务器风险。

对此安全厂商建议linux系统管理员应立刻卸载这些汉化版软件,并尽快修改管理员密码。如果服务器已经遭到风险威胁,可以尝试更改SSH连接端口,让攻击者找不到入口。

近段时间以来,安全问题被业界广泛关注,此前包括CSDN、天涯网络等在内的大批网站遭遇用户信息泄露,甚至一度让互联网用户质疑互联网企业的安保体系。(恰克)

广告 aliyun
标签: PuTTY WinSCP 软件 ( 责任编辑:)
分享到
复制链接
打印

官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

↑扫描二维码

想在手机上看科技资讯和科技八卦吗?

想第一时间看独家爆料和深度报道吗?

请关注TechWeb官方微信公众帐号:

1.用手机扫左侧二维码;

2.在添加朋友里,搜索关注TechWeb。

aly
 

(共有 条评论 ) 网友评论

()
发表评论:
  名字:   验证码: 获取验证码
同时转发到   

更多移动设备

iPhone 8将放弃指纹识别?

根据目前曝光的信息看,苹果将会采用全面屏幕设计无疑,那么有一个问题随之而来,苹果...

360手机N5s开箱图赏

360手机早前推出了N5凭借出色的外观设计和6GB大内存获得了用户的青睐。5月23日,360再...

小米Max 2电量要超5000mAh

明天小米就要发布大屏续航神机Max 2,而现在流传出了跟它有关的更多细节,其电池容量...

更多移动互联

诺基亚成为苹果数据中心重要供应商

据AppleInsider北京时间5月24日报道,昨天,陷于专利纠纷的诺基亚与苹果终于达成和解...

华为Q1智能机市场份额增长至9%

市场研究公司Gartner当地时间周二发布的第一季度数据显示,华为在智能手机市场上缩小...

苹果向FCC递交5G无线测试申请

据科技博客macrumors北京时间5月24日报道,根据美国联邦通信委员会(FCC)日前披露的...

更多移动应用

微软严控Win10 S

为了跟谷歌抢占学生市场,微软推出了Windows 10 S系统,其只能安装应用商店的应用,不...

陌陌一季度净利润5.6亿元

移动社交平台陌陌今天公布了截至3月31日的2017财年第一季度财报:净收入2.65亿美元(约...

苹果Siri智能扬声器多重要?

苹果很有可能很快就会为我们带来 Siri 智能扬声器,也就是说,苹果将会和亚马逊的 Ech...

更多手机游戏

《王者荣耀》刘邦德古拉伯爵皮肤即将推出

王者荣耀官网目前发布了邦德古拉伯爵皮肤预告,相信下周就会在正式服开卖了,下面为大......

《火影忍者》疾风木叶丸技能曝光

火影忍者手游疾风木叶丸是周年庆免费忍者,只要连续登陆就能获得了,下面就为大家带来......

《奇迹暖暖》周年庆版本内容

奇迹暖暖周年庆版本有许多套装和活动推出,其中就包括了新的旗袍南风碧羽和联盟委托新......

《奇迹暖暖》新套装黎明之冠新月之吻

夜雾迷城活动2月22日5:00—2月28日23:59,本次活动新增套装黎明之冠新月之吻,下面为......