首页
要闻详情
图标图标

安全公司警告有黑客利用 PuTTY / WinSCP 山寨官网引流,向受害者提供恶意木马

亚汇网亚汇网
关注
2024-05-22 15:03:22
401
指股网获悉,研究人员在今年3月初开始发现相关攻击行动。黑客首先制作一批山寨官网,接着在必应谷歌等搜索引擎购买广告提升自家山寨网站搜索权重,只要不知情的受害者在搜索引擎中输入“dowloadwic”或“dowloadutty”进行搜索,就有可能访问到山寨官网。据悉,这些山寨网站提
指股网获悉,研究人员在今年3月初开始发现相关攻击行动。黑客首先制作一批山寨官网,接着在必应谷歌等搜索引擎购买广告提升自家山寨网站搜索权重,只要不知情的受害者在搜索引擎中输入“downloadwinscp”或“downloadputty”进行搜索,就有可能访问到山寨官网。据悉,这些山寨网站提供的病毒文件通常以ZIP压缩包为形式,如果受害者解压缩并运行压缩包内的Setup.exe,电脑便会安装黑客提供的python311.dll,进而运行经过加密处理的Python脚本,并在受害电脑上植入渗透测试工具Silver,以投放更多恶意木马及部署勒索软件。研究人员指出,这波攻击行动很可能是针对IT系统管理员/路由器爱好者而来,因为这些用户经常使用上述两款软件。由于此类管理员账号拥有较高权限,一旦黑客得逞,就有机会快速渗透企业内部网络环境,进而窃取各种机密数据。广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,指股网所有文章均包含本声明。

风险提示及免责声明

文章来源于亚汇网,转载注明原文出处,此文观点与指股网无关,理性阅读,版权属于原作者若无意侵犯媒体或个人知识产权,请联系我们,本站将在第一时间删掉 ,指股网仅提供信息存储空间服务。