آلوده شدن سیستم های ویندوزی با استفاده از برنامه های جعلی putty.exe و Winscp

به تازگی هکرها با استفاده از سرویس تبلیغاتی گوگل یعنی ads کاربران ویندوز را به سایت های جعلی دانلود برنامه putty.exe و WinSCP هدایت می کنند. سایت های جعلی کپی برداری شده از خود سایت های واقعی این دو ابزار پرکاربرد به آدرس puutty.org و wnscp.net حاوی یک فایل zip این ابزارها می باشند. فایل دانلود شده به صورت ZIP بوده و حاوی فایل Setup.exe و فایل python311.dll می باشد . زمانی که کاربر فایل setup.exe را اجرا می کند فکر می کند برنامه putty را نصب می کند اما در حقیقت فایل dll جعلی را با فایل dll اصلی جایگزین می کند . سپس زمانی که کاربر برنامه قانونی pythonw.exe را اجرا می کند این برنامه فایل dll آلوده جایگزین شده را اجرا می کند و سیستم آلوده می شود.