Wie een beheerprogramma nodig heeft, zoekt de naam op en klikt op een van de eerste resultaten. Precies daar wachten aanvallers nu op beheerders.

Unit 42 van Palo Alto Networks beschreef deze week een nagemaakte downloadpagina van PuTTY, een programma voor beheer op afstand, die via zoekresultaten van Google bezoekers lokte. Het installatiebestand zet een echte, werkende PuTTY neer, terwijl op de achtergrond malware start.

Waar haalt uw beheerder zijn software vandaan, uit een vaste lijst of uit de zoekmachine?