Компания Symantec выявила (http://www.symantec.com/connect/blogs/check-your-sources-tro...) факты распространения поражённых троянским ПО сборок SSH-клиента PuTTY (http://www.chiark.greenend.org.uk/~sgtatham/putty/), пользующегося популярностью к пользователей Windows. Вредоносные сборки осуществляют перехват вводимых пользователем паролей, в том числе вводимых в рамках уже установленного сеанса (например, вводимый пароль root), с их последующей отправкой злоумышленникам.

Проблема проявляется только в сборках, распространяемых через сторонние сайты, с расчётом на то, что  PuTTY будет загружен с первого попавшегося сайта, предложенного поисковой системой.  Пользователям рекомендуется использовать только официальные сборки PuTTY, размещённые (http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html) на сайте проекта. Поражённая троянским ПО сборка датирована 29 ноября 2013 года.

<center><a href="http://www.symantec.com/connect/sites/default/files/users/us... src="https://www.opennet.ru/opennews/pics_base/0_1432108884.png" style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border=0></a></center>

URL: http://www.symantec.com/connect/blogs/check-your-sources-tro...
Новость: https://www.opennet.ru/opennews/art.shtml?num=42266