Ang Home Domain Gumblar Malware ay Aktibo Muli

ScanSafe mananaliksik ay nakakakita ng na-renew Ang aktibidad na may kinalaman sa Gumblar, isang multifunctional na piraso ng malware na kumakalat sa pamamagitan ng pag-atake ng mga PC sa pagbisita sa mga na-hack na pahina ng Web.

Gumblar ay maaaring magnakaw ng mga kredensyal ng FTP at hijack ang mga paghahanap sa Google, na pinapalitan ang mga resulta sa mga nahawaang computer na may mga link sa iba pang mga nakakahamak na site. ang Gumblar malware ay natagpuan sa Marso, ito ay tumingin para sa mga tagubilin sa isang server sa gumblar.cn. Ang domain na iyon ay kinuha offline sa oras, ngunit na-reactivated sa loob ng huling 24 na oras, sinulat ni Mary Landesman, isang senior na tagapagpananaliksik ng seguridad sa ScanSafe, sa isang blog ng kumpanya.

[Karagdagang pagbabasa: Paano alisin ang malware mula sa iyong Windows PC]

Mga Web site na nahawaan ng Gumblar ay naglalaman ng isang iframe, na isang paraan upang magdala ng nilalaman mula sa isang Web site papunta sa isa pa. Ang mga manunulat ng malware ay kadalasang gumagawa ng mga iframe na hindi nakikita. Kapag ang isang biktima ay bumisita sa site, ang launching ng isang iframe ay isang serye ng mga pagsasamantala na naka-host sa isang remote na computer upang subukan at tadtarin ang pagbisita machine.

Gumblar tseke upang makita kung ang PC ng biktima ay tumatakbo unpatched bersyon ng Adobe Systems 'Reader at Acrobat mga programa. Kung gayon, makompromiso ang makina ng isang tinatawag na drive-by-download.

Ang mga registrar ng pangalan ng domain ay kadalasang nagsususpinde ng mga pangalan ng domain na ginamit para sa mga layuning pang-masama, at madalas na palitan ng mga manunulat ng malware ang mga domain na tinitingnan ng kanilang software para sa mga tagubilin tulad ng mga masamang domain na na-blacklist. Para sa ilang kadahilanan, ang domain na gumblar.cn ay inilabas at ginagamit muli.

Sinulat ni Landesman na ang mga Web site na nahawaan pa rin ng Gumblar ay maaari na ngayong tumawag pabalik sa bagong na-activate na domain. Ito ay magpapahintulot sa mga nahawaang PC na ma-update sa bagong malware.

"Ito ay isang gulo," sumulat si Landesman. "Manatiling nakatutok."