Forwarded from 网络安全事件SecEvents
【其他】

我看不少人用XShell,去年被发现有后门,当时以下版本受影响(官方版本,官方下载源):

Xshell 5.0 Build 1322

Xshell 5.0 Build 1325

虽然是去年七月的事,但是可能有人不知道,所以再拿出来说一下。后门目标是窃取用户账号密码信息 。

当时的分析报告:
http://t.cn/R9sQDf4

另外,所谓的XShell中文站点或者第三方下载,基本都是坑