360全面攔截PuTTY等“漢化版”黑客后門
1月31日消息，360安全中心今日發布安全警報稱，國內流行的部分“漢化版”PuTTY、WinSCP、SSHSecure工具內置黑客后門，可能導致服務器系統管理員密碼及資料泄露，主要影響Linux服務器系統維護人員。目前，360安全衛士、360殺毒已全面攔截查殺上述惡意軟件，提醒相關用戶盡快進行安全檢測，并及時修改管理員密碼。
PuTTY、WinSCP、SSHSecure均為Linux服務器的遠程登錄工具。最近有Linux服務器管理員發現，上述工具的非官方“漢化版”疑似內置后門，部分網站和企業服務器已因此遭到黑客攻擊。
經360安全中心檢測，國內部分下載站提供的PuTTY等工具“漢化版”帶有惡意代碼，可能導致Linux服務器最高權限被盜，受影響網站甚至存在被黑客“拖庫”泄密的風險。目前，360已針對惡意的“漢化版”PuTTY等工具進行全面攔截，并在用戶訪問相關下載站時進行報警提示，引導用戶訪問真正的官方網址。
圖：360攔截暗藏后門的WinSCP“漢化版”下載網站
專家建議，服務器系統維護人員應選擇官方網站下載使用各類工具軟件。如服務器已經遭到惡意威脅，可以嘗試更改SSH連接端口，并盡快刪除可疑來源的“漢化版”PuTTY等工具，第一時間更換管理員密碼。
附：暗藏后門的PuTTY等工具下載網站列表
hxxp://www.putty.org.cn
hxxp://putty.ws
hxxp://www.winscp.cc
hxxp://www.sshsecure.com
關于奇虎360科技有限公司
奇虎360(NYSE:QIHU)是中國第一大互聯網安全服務提供商。按照用戶數量計算，目前奇虎360是中國第三大互聯網公司。作為“免費安全”的首創者，奇虎360為近4億中國互聯網用戶提供領先的互聯網和無線安全產品及服務，覆蓋率近90%。奇虎360通過提供細致、完善的平臺服務以及網絡安全服務，以開放平臺實現商業價值，與合作伙伴共同建立起多方共贏的互聯網生態體系。
【編輯推薦】
