一开始是有人在youtube投稿说WindTerm被投毒分发，时间是2024.04.14，有人伪造了官网。
其实我早在2024.03.19就发现这个假冒官网在冒充了。
下载下来之后，火绒直接就报毒了，微软也提示不建议运行，不过最近在中文互联网上还没有太多的相关波澜。
一开始windterm在必应搜索是在第一行的，现在已经是第三个了，排名下降，前两个都是官方下载渠道。
前两行的。
官网地址是：https://github.com/kingToolbox/WindTerm
这个是假冒的地址：https://windterm.org/
看到的，最好发个内部通告出来，近期恶意软件作者可能会升级病毒免杀功能。
现在已经有人在windterm的issues上提交质疑了。
正在 Ping windterm.org [104.21.9.22] 具有 32 字节的数据。
显然，假冒网站的作者也关注到网上的舆情了，开始洗白自己。
好在互联网有记忆。
原文始发于微信公众号（张无瑕思密达）：WindTerm，有人投毒
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论