首页
手机版
当前位置:首页 > 文章教程 > 新闻资讯 > 千万别在谷歌搜索中下这个密码管理器!已发现山寨官网含恶意木马

千万别在谷歌搜索中下这个密码管理器!已发现山寨官网含恶意木马

2023-10-21 08:43:59 来源:天空软件网 我要评论()

用手机看

扫描二维码查看并分享给您的朋友

10月20日,安全人员Malwarebytes发现一款知名的开源密码管理器KeePass的谷歌搜索中出现了一个山寨官网。用户在进入该山寨官网后下载的实际上是恶意木马。目前,谷歌已经移除了相关山寨 KeePass 官网。

据了解,这两个网站界面完全相同,甚至网址也"相同"。骇客利用 Punycode 编码系统将域名名称转换成 ASCII 格式呈现出来,使得用户很难区分真伪。一旦用户判定错误并进入山寨版 KeePass 网站后,就会下载到包含 FakeBat 木马的恶意软件。该木马可以与黑客设置的服务器链接,从而让黑客获取密码信息。

为避免这种情况发生,请用户务必注意以下几点:

1. 在谷歌搜索 KeePass 时,首先跳出来的应该是 KeePass 的官方网站。

2. 注意域名名称中的非 ASCII 字符可能会显示为 "[.] " 的形式。

3. 遇到类似的山寨网站时,请不要轻易下载和安装任何软件。

4. 如果怀疑某个网站的真实性,请及时停止操作并咨询专业人士。

热门软件

  • 电脑软件
  • 手机软件
  • 手机游戏
更多>

用户评论

[!--temp.www_96kaifa_com_cy--]
返回顶部