近期，有安全公司监测到互联网上出现了大量运维软件钓鱼网站，仿冒WinSCP、Xshell、PuTTY等常用的运维工具，用户若从这些钓鱼网站下载带后门的软件，并通过这些运维软件管理服务器，则可能导致服务器IP地址、账号密码等敏感信息被窃取。