ตัวติดตั้ง FileZilla ถูกปลอมแปลง ฝังมัลแวร์ขโมยล็อกอิน

News
1

แจ้งเตือนตัวติดตั้ง FileZilla ถูกปลอมแปลง ฝังมัลแวร์ขโมยล็อกอิน http://www.blognone.com/node/52896 via #BlognoneReader

2

ใน blognone นี่มันไม่ค่อยเคลียร์

ผมตามไปอ่านจาก avast.com

ในเบื้องต้นต้อง block outgoing ไปยัง 2 IP

/sbin/iptables -A OUTPUT -p tcp -d 144.76.120.243 -j DROP
/sbin/iptables -A OUTPUT -p tcp -d 144.76.120.244 -j DROP

(จริง ๆ ผมว่า block ยก class C ไปเลย)

ช่วงนี้ russia นี่ block ออกไปแบบกว้าง ๆ เลยครับ phishing เจาะกันกระจาย

3

ตัวติดตั้งที่ไม่ถูกปลอมแปลงก็โดนขโมยล็อกอินได้เหมือนกัน:026:

4

โดนขโมยได้หมดแหละ ถ้าในเครื่องที่คุณใช้รีโมทไปที่เซิร์ฟเวอร์มีไวรัสอาศัยอยู่ ถ้าเครื่องปลอดไวรัส มันไม่มีอะไรน่ากลัวหรอก

5

เดียวนี้ SSH + FTP คนโดนขโมยกันเยอะมาก

6

ผมนี่บล๊อคโซน จีน กับ รัสเซีย ไว้ก่อนเลยครับ ไม่มีกลุ่มตลาดลูกค้าดีๆ อยุ่แถวนั้น

ส่วนใหญ่จะเจอแต่พวกพยายามเจาะซะมากกว่า

7

[COLOR=#3E3E3E][COLOR=#333333][INDENT]เดียวนี้ SSH + FTP คนโดนขโมยกันเยอะมาก[/INDENT]

[/COLOR]

[/COLOR]
[COLOR=#3E3E3E][B][RIGHT][/RIGHT]
[/B][/COLOR]

8