نتائج بحث مزيفة على جوجل تستهدف مديري الأنظمة بمثبّت PuTTY خبيث

رصد باحثون حملة تستخدم موقعًا مشابهًا للموقع الرسمي يظهر في نتائج بحث جوجل عن PuTTY، ويقدّم مثبّتًا خبيثًا لويندوز متنكرًا في هيئة عميل SSH الشهير الذي يعتمد عليه مديرو الأنظمة.

لماذا يهم ذلك؟ التصيد الحديث يقلّد النتائج والصفحات الموثوقة بدقة، ويستهدف تحديدًا أصحاب الصلاحيات العالية لأن حساباتهم تفتح أبوابًا أوسع.

ماذا تفعل؟ تحقق من عنوان الموقع قبل التنزيل أو تسجيل الدخول، واستخدم مفاتيح المرور أو مفاتيح الأمان العتادية المقاومة للتصيد، وأبلغ فريق الأمن عن أي صفحة دخول مريبة.