Websites

Het thuisdomein van Gumblar Malware is weer actief

Weerplaza weerbericht 26 april 2020

Weerplaza weerbericht 26 april 2020
Anonim

ScanSafe-onderzoekers zien vernieuwing activiteit met betrekking tot Gumblar, een multifunctioneel stuk malware dat zich verspreidt door aanvallen op pc's op gehackte webpagina's.

Gumblar kan FTP-inloggegevens stelen en Google-zoekopdrachten kapen, waarbij resultaten op geïnfecteerde computers worden vervangen door links naar andere kwaadwillende sites. de Gumblar-malware werd gevonden in maart, het zocht naar instructies op een server op gumblar.cn. Dat domein is destijds offline gehaald, maar is binnen de afgelopen 24 uur opnieuw geactiveerd, schreef Mary Landesman, senior beveiligingsonderzoeker bij ScanSafe, op een bedrijfsblog.

[Lees meer: ​​Hoe malware van uw Windows-pc te verwijderen]

Websites die zijn geïnfecteerd met Gumblar bevatten een iframe, wat een manier is om inhoud van de ene website naar de andere te brengen. Malwareschrijvers maken deze iframes meestal onzichtbaar. Wanneer een slachtoffer de site bezoekt, start het iframe een reeks exploits die worden gehost op een externe computer om het bezoekende apparaat te hacken.

Gumblar controleert of de pc van het slachtoffer niet-gepatchde versies van de Reader en Acrobat van Adobe Systems gebruikt programma's. Als dit het geval is, wordt het apparaat gehackt door een zogenaamde drive-by-download.

Domeinnaamregistrators schorsen vaak domeinnamen die zijn gebruikt voor kwaadwillige doeleinden, en malware-schrijvers zullen meestal de domeinen veranderen waarnaar hun software kijkt voor instructies als die slechte domeinen op de zwarte lijst staan. Om de een of andere reden is het gumblar.cn-domein vrijgegeven en is het weer in gebruik. Landesman schreef dat websites die nog steeds zijn geïnfecteerd met Gumblar nu mogelijk terug kunnen bellen naar het nieuw geactiveerde domein. Het zou deze geïnfecteerde pc's in staat stellen om te worden bijgewerkt met nieuwe malware.

"Het is een puinhoop", schreef Landesman. "Blijf op de hoogte."