恶意版 FileZilla 窃取用户的FTP帐号

注意一下版本号为3.7.3和3.5.3的FTP客户端FileZilla。杀毒软件公司Avast Software官方称, 黑客入侵了下载网站,用恶意版本的FileZilla替代官方版本,引诱用户安装,窃取用户的FTP登录凭证。

恶意版 FileZilla 窃取用户的FTP帐号

用户安装之后,它能绕过防火墙发送窃取的登 录信息。恶意版本的FileZilla与官方版本在功能和UI上完全相同,主要区别是恶意版本的可执行文件filezilla.exe更小,About FileZilla中的内容也不相同(如图所示)。

恶意版本的filezilla.exe额外包含了两个DLL文件 ibgcc_s_dw2-1.dll 和 libstdc++-6.dll,关闭了自动更新,显然是为了防止自动更新覆盖恶意的可执行文件。

相关阅读:Ubuntu 12.10下安装FileZilla 3.5.3

FileZilla Client 的详细介绍请点这里
FileZilla Client 的下载地址请点这里

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/ebabf7dacddf170c905faa0b197272cc.html