Site-uri

Domeniul de domiciliu al lui Gumblar Malware este activ din nou

Gumblar.cn trojan repair script (in PHP)

Gumblar.cn trojan repair script (in PHP)
Anonim

Gumblar poate fura acreditările FTP și poate deturna căutările Google, înlocuind rezultatele pe computerele infectate cu link-uri către alte site-uri rău intenționate. malware-ul Gumblar a fost găsit în martie, a căutat instrucțiuni pe un server de la gumblar.cn. Acest domeniu a fost deconectat în acel moment, dar a fost reactivat în ultimele 24 de ore, scrie Mary Landesman, cercetător senior în domeniul securității cu ScanSafe, pe un blog al companiei.

[Citirea suplimentară: Cum să eliminați programele malware de pe PC-ul Windows]

Site-urile Web care sunt infectate cu Gumblar conțin o iframe, care este o modalitate de a aduce conținutul de pe un site Web în altul. Editorii de malware fac de obicei aceste cadre iframe invizibile. Atunci când o victimă vizitează site-ul, iframe-ul va lansa o serie de exploitări găzduite pe un computer la distanță pentru a încerca să hackească mașina vizitată.

Gumblar verifică dacă PC-ul victimei rulează versiuni fără versiuni ale Readers și Acrobat programe. În caz contrar, mașina va fi compromisă de așa-numita "unitate de descărcare".

Registratorii de nume de domeniu vor suspenda adesea numele de domeniu care au fost folosite în scopuri dăunătoare, iar scriitorii de programe malware vor schimba frecvent domeniile pe care le parcurge software-ul pentru instrucțiuni, deoarece acele domenii proaste sunt listate pe negru. Din anumite motive, domeniul gumblar.cn a fost lansat și este folosit din nou.

Landesman a scris că site-urile Web încă infectate cu Gumblar pot acum să poată apela în noul domeniu activat. Ar fi permis acelor PC-uri infectate să se actualizeze cu un nou program malware.

"Este o mizerie", a scris Landesman. "Rămâi bine."