SSH klient PuTTY s trojským koněm

Zkušenější autoři softwaru na svých stránkách nabízí také podrobné informace o programu, především o jeho instalačním souboru. Obvykle zde nechybí například kontrolní součet MD5 a SHA. Tento součet slouží k ověření, zda je vlastní program úplný, nepoškozený nebo nezměněný. Tato kontrola je vhodná i proto, že celou řadu programů je možné obstarat z více zdrojů než jen z serveru autora. A právě na tento trik doplatila celá řada uživatelů, kteří si stáhli open source SSH klienta PuTTY.

Bezpečnostní experti ze společnosti Symantec objevili speciálně upravenou verzi tohoto klienta, která obsahuje trojského koně. Ten po připojení uživatele prostřednictvím klienta PuTTY odešle přihlašovací údaje hackerovi.

Podrobnější informace najdete na Security Response blogu na http://www.symantec.com/…-information.

Komentáře

Související články

Hrozí ztráta dat: malware se šíří na oblíbených…

Zákazníci společnosti Western Digital se v současné době musí chránit před…

V žádném případě je nepoužívejte: seznam dvou set…

Mnoho uživatelů používá často pro své účty nebezpečná hesla. Experti sestavili…

Soubor chyb Ripple 20 může ohrozit miliony…

Velké množství důležitých průmyslových systémů může čelit rozsáhlým…

Hacknuté počítače jako bankomat

Kyberzločinci jdou za výpočetním výkonem svých obětí a těží pomocí jejich…

Velká hackerská zpráva

Black Hat, Def Con a Cyber Week – události, na kterých se můžete dozvědět, jak…

XSS a další problémy Yahoo

Jak se zdá, problémy společnosti Yahoo nemají konce. Po potvrzeném gigantickém…