Domovská doména Gumblar Malware je opět aktivní

aktivita týkající se Gumblaru, což je multifunkční malware, který se šíří napadením počítačů, kteří navštěvují napadené webové stránky.

Když Gumblar ukradne informace o FTP, stejně jako únosy vyhledává Google, nahrazuje výsledky na infikovaných počítačích s odkazy na jiné škodlivé stránky. malware Gumblar byl nalezen v březnu, hledal instrukce na serveru na gumblar.cn. Tato doména byla v té době převedena do režimu offline, ale v posledních 24 hodinách byla znovu aktivována, napsala na blogu společnost Mary Landesman, vedoucí bezpečnostní pracovnice společnosti ScanSafe.

[Další informace: Odstranění malwaru z počítače se systémem Windows]

Webové stránky infikované službou Gumblar obsahují iframe, což je způsob, jak přenést obsah z jednoho webu do jiného. Malware spisovatelé obvykle dělají tyto iframy neviditelné. Když oběť navštíví web, začne iframe spustit sérii exploitů hostovaných na vzdáleném počítači, aby se pokusili vyhnat návštěvnímu stroji.

Gumblar kontroluje, zda počítač oběti používá nesprávné verze Adobe Readers a Acrobat programy. Pokud ano, zařízení bude ohroženo takzvaným stahováním.

Registrátoři doménových jmen často pozastaví názvy domén, které byly použity ke škodlivým účelům, a spisovatelé malwaru obvykle často změní domény, které vypadá jejich software pro instrukce, protože ty špatné domény jsou na černé listině. Z nějakého důvodu byla doména gumblar.cn propuštěna a je znovu používána.

Landesman napsal, že weby, které jsou stále infikovány Gumblar, mohou nyní volat zpět do nově aktivované domény. To by umožnilo těm infikovaným počítačům získat aktualizaci s novým malwarem. "" Je to nepořádek, "napsal Landesman. "Zůstaňte naladěni."