Mga website

Mga Manunulat Tingnan Gumblar Pag-atake Surge Muli

DaBaby Slaps Fan, Lil Uzi Vert’s ‘Eternal Atake’ Album, Kendrick’s New Company? | Everyday Struggle

DaBaby Slaps Fan, Lil Uzi Vert’s ‘Eternal Atake’ Album, Kendrick’s New Company? | Everyday Struggle
Anonim

Ang mga mananaliksik ng seguridad ay nakakakita ng muling pagbabalik ng Gumblar, ang pangalan para sa isang piraso ng malisyosong code na kumalat sa pamamagitan ng pag-kompromiso sa mga lehitimong ngunit hindi secure na mga Web site.

Noong Mayo, libu-libong mga Web site ang natagpuan na na-hack sa maglingkod up ng isang iframe, na isang paraan upang magdala ng nilalaman mula sa isang Web site papunta sa isa pa. Ang iframe ang humantong sa domain na "gumblar.cn". Pagkatapos ay susubukan ni Gumblar na gamitin ang PC ng user sa pamamagitan ng mga kahinaan ng software sa mga produkto ng Adobe Systems tulad ng Flash o Reader at pagkatapos ay maghatid ng malisyosong code.

Binago din ngayon ni Gumblar ang mga taktika nito. Sa halip na mag-host ng malisyosong kargamento sa isang malayuang server, ang mga hacker ay inilagay na ngayon ang code na iyon sa mga nakompromiso na mga Web site, vendor na IBM at ScanSafe. Ito rin ay lilitaw na ang Gumblar ay na-update upang gamitin ang isa sa mga mas kamakailang mga kahinaan sa mga programa ng Reader at Acrobat ng Adobe, ayon sa IBM's Internet Security Systems Frequency X blog.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Alam ng mga hacker na isang oras lamang bago ang isang malisyosong domain ay isinara ng isang ISP. Ang bagong taktika, gayunpaman, "ay nagbibigay sa kanila ng isang desentralisado at kalabisan na atake vector, kumalat sa libu-libong lehitimong mga website sa buong mundo," sinabi ng IBM.

Upang makatulong na maiwasan ang pagtuklas, ang masamang code na na-upload sa mga lehitimong Web site ay may ay molded upang tumugma sa "umiiral na istruktura ng file," sinabi IBM. Ito rin ay pinirituhan o pinigilan upang subukang at maiwasan ang pagtuklas.

"Ang Gumblar ay isang puwersa na mabibilang, at ang pinakahuling patulak na ito ay isang tunay na tipan sa katotohanang iyon," sinabi ng IBM. Gumblar ay kinuha din upang sapilitang injecting isang nakakahamak na iframe sa mga forum, ayon sa isang blog post mula sa ScanSafe. Ito ay nangangahulugan na ang mga tao ay nagiging biktima sa isang tinatawag na drive-by atake, kung saan sila ay agad na nakalantad sa malisyosong nilalaman mula sa ibang lugar kapag pagbisita sa isang lehitimong site.

Kapag ang isang PC ay nahawaan, Gumblar din naghahanap ng iba pang mga FTP credentials na ito maaaring gamitin upang ikompromiso ang iba pang mga Web site. Ito rin ay nag-hijack sa browser ng Internet Explorer, na pinapalitan ang mga resulta ng paghahanap sa Google sa mga iba pang mga Web site, na sa palagay ng IBM ay maaaring konektado sa pandaraya "pay-per-click".