Site-ul Web Hijack Morphs, continuă să crească

În încercarea de a rămâne cu un pas înaintea companiilor de securitate, atacul web Gumblar a sărit peste utilizarea unui nou domeniu pentru a-și trage software-ul rău intenționat.

Gumblar, Site-urile web cu cod de atac care au încercat să instaleze malware dintr-un domeniu "gumblar" pe computerele vizitatorilor au schimbat în loc să utilizeze un domeniu "martuz", potrivit ScanSafe, care a raportat inițial atacul. Symantec a confirmat comutarea în postul său propriu.

Atacul, care utilizează în primul rând logouri FTP furate pentru a se răspândi pe site-uri noi, continuă să se răspândească în conformitate cu US-CERT, dar ScanSafe spune că creșterea pare să încetinească. Dacă rulați propriul site Web, compania a sugerat să utilizați un serviciu gratuit de scanare care vă poate ajuta să identificați dacă site-ul dvs. a fost deturnat de Gumblar sau un alt atac de descărcare. Serviciul util de parasimi Unmask este încă în versiune beta și va raporta site-urile deturnate de Gumblar drept suspecte, conform Gumblar, dar va prinde un site infectat.

[Citirea suplimentară: Cum să eliminați programele malware de pe PC-ul Windows]

Pentru a vă proteja propriul PC împotriva codului de atac Gumblar, vedeți articolul meu anterior despre exploatările folosite în atac. Cel mai important, asigurați-vă că aveți cele mai noi patch-uri Adobe, Flash și Windows