ITni News - Безплатния софтуерhttp://www.itninews.com/newsit.php?readmore=3593  

Фалшива версия на FileZilla краде потребителски данни
Posted by seek on 29.01.2014 17:07
Фалшифицирана версия на популярната програма за трансфер на файлове FileZilla, която краде потребителски данни се разпространява от сайтове на трети страни, съобщават разработчиците на приложението.

FileZilla е приложение с отворен код и хакери повече от десет години вече правят опити да разпространяват модифицирани версии, но този случай сега е един от най-големите, уточняват разработчиците.

Extended News
FileZilla-scr.gif


Фалшифицирана версия на популярната програма за трансфер на файлове FileZilla, която краде потребителски данни се разпространява от сайтове на трети страни, съобщават разработчиците на приложението.

FileZilla е приложение с отворен код и хакери повече от десет години вече правят опити да разпространяват модифицирани версии, но този случай сега е един от най-големите, уточняват разработчиците.

Според публикация в блога на разработчика на антивирусен софтуер Avast, модифицираната версия е почти идентична с оригиналната. Иконите, бутоните, изображенията, текстовете са еднакви. Единствената разлика, е че версията на Nullsoft инсталатора, която използва зловредната версия е 2.46.3-Unicode, а официалната версия – 2.45-Unicode.

Разлика има и в прозореца „About FileZilla“ (Относно FileZilla), който във фалшивата версия показва по-стара версия на SQLite / GnuTLS.

filezilla-about-windows.jpg

В модифицираната версия специалистите от Avast са открили код, който краде потребителските имена и пароли за сървърите, до които потребителите имат достъп и след това ги криптира и изпраща към сървър контролиран от хакерите.

„Цялата операция е много бърза и незабележима“ - пишат от Avast.

От FileZilla препоръчват приложението да бъде сваляно само от официалният сайт или от SourceForge. Също така, се препоръчва да се провери SHA-512 хеша на инсталатора и изпълнимият файл, които са публикувани на официалният сайт.