1月31日消息,360安全中心今日發(fā)布安全警報(bào)稱,國(guó)內(nèi)流行的部分“漢化版”PuTTY、WinSCP、SSH Secure工具內(nèi)置黑客后門,可能導(dǎo)致服務(wù)器系統(tǒng)管理員密碼及資料泄露,主要影響Linux服務(wù)器系統(tǒng)維護(hù)人員。目前,360安全衛(wèi)士、360殺毒已全面攔截查殺上述惡意軟件,提醒相關(guān)用戶盡快進(jìn)行安全檢測(cè),并及時(shí)修改管理員密碼。
PuTTY、WinSCP、SSH Secure均為L(zhǎng)inux服務(wù)器的遠(yuǎn)程登錄工具。最近有Linux服務(wù)器管理員發(fā)現(xiàn),上述工具的非官方“漢化版”疑似內(nèi)置后門,部分網(wǎng)站和企業(yè)服務(wù)器已因此遭到黑客攻擊。
經(jīng)360安全中心檢測(cè),國(guó)內(nèi)部分下載站提供的PuTTY等工具“漢化版”帶有惡意代碼,可能導(dǎo)致Linux服務(wù)器最高權(quán)限被盜,受影響網(wǎng)站甚至存在被黑客“拖庫(kù)”泄密的風(fēng)險(xiǎn)。目前,360已針對(duì)惡意的“漢化版”PuTTY等工具進(jìn)行全面攔截,并在用戶訪問(wèn)相關(guān)下載站時(shí)進(jìn)行報(bào)警提示,引導(dǎo)用戶訪問(wèn)真正的官方網(wǎng)址。
專家建議,服務(wù)器系統(tǒng)維護(hù)人員應(yīng)選擇官方網(wǎng)站下載使用各類工具軟件。如服務(wù)器已經(jīng)遭到惡意威脅,可以嘗試更改SSH連接端口,并盡快刪除可疑來(lái)源的“漢化版”PuTTY等工具,第一時(shí)間更換管理員密碼。
附:暗藏后門的PuTTY等工具下載網(wǎng)站列表
hxxp://www.putty.org.cn
hxxp://putty.ws
hxxp://www.winscp.cc
hxxp://www.sshsecure.com
推薦閱讀
閃聚網(wǎng)創(chuàng)始人劉興亮在微博中寫道,靜靜坐等Facebook的IPO。此交易預(yù)計(jì)將是美國(guó)公司史上最大IPO交易之一,該交易在本月引起了投資者的瘋狂追求和媒體的廣泛猜測(cè)。希望能夠是冬天里的一把火。 【IT商業(yè)新聞網(wǎng)訊】 (記>>>詳細(xì)閱讀
本文標(biāo)題:360全面攔截PuTTY等“漢化版”黑客后門
地址:http://m.sh-jijian.com/a/guandian/yejie/20111230/168304.html

網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示