Web Sitesi Hijack Dönüşümleri, Büyümeye Devam Ediyor

Güvenlik şirketlerinden bir adım önde olmak için Gumblar web saldırısı kötü niyetli yazılımını kullanmak için yeni bir etki alanı kullanmaya başladı.

Gumblar, iyi huylu çünkü benign bulaştı Saldırı koduna sahip web siteleri, ziyaretçilerin bilgisayarlarına bir "gumblar" alandan kötü amaçlı yazılım yüklemeyi deneyen saldırılar, orijinal olarak saldırıyı rapor eden ScanSafe'e göre "martuz" alan adı kullanmaya başladı. Symantec, kendi postasındaki anahtarı onayladı.

Çalınan FTP girişlerinin kendisini yeni sitelere yaymak için kullandığı saldırı, ABD-CERT'e göre yayılmaya devam ediyor, ancak ScanSafe büyümesinin yavaşladığı izlenimini veriyor. Kendi web sitenizi yönetiyorsanız, şirket sitenizin Gumblar veya başka bir indirme-indirme saldırısı tarafından ele geçirilip geçirilmediğini tespit etmenize yardımcı olabilecek ücretsiz bir tarama hizmeti kullanmayı önerdi. Yararlı Unmask Parazitleri hizmeti hala beta aşamasındadır ve Gumblar'a göre kaçırılan siteleri Gumblar'a göre şüpheli olarak rapor edecektir, ancak virüslü bir siteyi yakalayacaktır.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

Kendi PC'nizi Gumblar saldırı koduna karşı korumak için, saldırıda kullanılan istismarlarla ilgili daha önceki gönderime bakın. En önemlisi, en yeni Adobe, Flash ve Windows yamalarına sahip olduğunuzdan emin olun.