Злоумышленники запустили вредоносную рекламную кампанию, нацеленную на ИТ-специалистов.
В результате сисадмины, которые пытаются найти и скачать софт PuTTY и FileZilla, попадают на троян-стилер. PuTTY — бесплатный SSH- и Telnet-клиент, а FileZilla — кросс-платформенное приложение для подключения к серверу по FTP.
Как раз то, что необходимо любому администратору. Специалист Malwarebytes Жером Сегура утверждает, что передал Google всю информацию о вредоносной рекламе в поисковой выдаче.
Как правило, интернет-гигант быстро пресекает подобное. Под видом PuTTY и FileZilla киберпреступники пытаются подсунуть системным администраторам вредоносную программу Nitrogen. Последняя, по словам Сегура, используется для получения доступа к частным сетям и кражи внутренних данных.
Соответствующая реклама злонамеренного ресурса мелькает вверху поисковой выдачи Google:
Вредонос Nitrogen использует стороннюю загрузку DLL, в которой вполне легитимный и подписанный исполняемый файл запускает вредоносную библиотеку.
В результате сисадмины, которые пытаются найти и скачать софт PuTTY и FileZilla, попадают на троян-стилер. PuTTY — бесплатный SSH- и Telnet-клиент, а FileZilla — кросс-платформенное приложение для подключения к серверу по FTP.
![malicious_google_ads_for_putty_news.png](https://www.anti-malware.ru/files/styles/imagesize400w/public/images/source/malicious_google_ads_for_putty_news.png?itok=lXcPj4IB)
Как раз то, что необходимо любому администратору. Специалист Malwarebytes Жером Сегура утверждает, что передал Google всю информацию о вредоносной рекламе в поисковой выдаче.
Как правило, интернет-гигант быстро пресекает подобное. Под видом PuTTY и FileZilla киберпреступники пытаются подсунуть системным администраторам вредоносную программу Nitrogen. Последняя, по словам Сегура, используется для получения доступа к частным сетям и кражи внутренних данных.
Соответствующая реклама злонамеренного ресурса мелькает вверху поисковой выдачи Google:
![1_malvertising-putty-filezilla.jpeg](https://www.anti-malware.ru/files/1_malvertising-putty-filezilla.jpeg)
Вредонос Nitrogen использует стороннюю загрузку DLL, в которой вполне легитимный и подписанный исполняемый файл запускает вредоносную библиотеку.
Для просмотра ссылки необходимо нажать
Вход или Регистрация