安全公司警告有黑客利用PuTTY/WinSCP山寨官网引流，向受害者提供恶意木马

安全公司Rapid7近日公布报告，发现最近有一批黑客制作WinSCP、PuTTY等知名网络工具的山寨官网，并在搜索引擎中刊登广告引流，一旦不知情的受害者点击访问，就会被引导到黑客的假冒网站，进而下载带有勒索病毒的软件。这波攻击行动很可能是针对IT系统管理员/路由器爱好者而来，因为这些用户经常使用上述两款软件。由于此类管理员账号拥有较高权限，一旦黑客得逞，就有机会快速渗透企业内部网络环境，进而窃取各种机密数据。

更新时间：2024-05-23 20:34:10