Android

Web-Attacke, die Google-Ergebnisse vergiftet, wird schlechter

Powergedanken für den Alltag (1) – Joyce Meyer – Gedanken und Worte lenken

Powergedanken für den Alltag (1) – Joyce Meyer – Gedanken und Worte lenken
Anonim

Der Angriff, der sich in den letzten Tagen verstärkt hat, findet sich auf mehreren tausend legitimen Webseiten an Sicherheitsexperten. Es zielt auf bekannte Fehler in der Adobe-Software ab und verwendet diese, um ein Schadprogramm auf den Computern der Opfer zu installieren, so CERT.

Das Programm stiehlt FTP-Zugangsdaten von Opfern und nutzt diese Informationen zur weiteren Verbreitung. Es entführt auch den Browser des Opfers und ersetzt die Google-Suchergebnisse durch die von den Angreifern ausgewählten Links.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Sicherheitsexperten haben den Angriff im März verfolgt mehrere hundert Websites, aber in den letzten Wochen ist die Zahl der infizierten Websites dramatisch angestiegen. Der Angriff wurde Gumblar genannt, weil er an einem Punkt die Gumblar.cn-Domain verwendet hat, obwohl er am Montag zu einem anderen gewechselt hat.

Der Sicherheitsanbieter ScanSafe hat mehr als 3.000 infizierte Websites gezählt, knapp über 800 Vor einer Woche.

Diese Art von kontinuierlichem Wachstum ist ungewöhnlich, so Mary Landesman, eine erfahrene Sicherheitsforscherin von ScanSafe. Angreifer haben in den letzten Jahren viele weit verbreitete Web-Attacken gestartet, aber nach ein paar Monaten sinkt die Gesamtzahl der infizierten Websites normalerweise, da Webmaster ihre Server bereinigen.

Mit Gumblar werden nun immer mehr Seiten infiziert. Landesman glaubt, dass Gumblars Schöpfungen ihren Angriffscode gut verschleiern und das Aufspüren infizierter Websites erschweren. Und weil sie FTP-Zugangsdaten gestohlen haben, konnten sie mit ein paar neuen Tricks ihre Software auf die Seiten bringen. "Sie machen Dinge wie die Änderung von Ordnerberechtigungen … und hinterlassen mehrere Wege, die sie zurück in den Server bekommen können", sagte sie.

Dennoch sind Web-Angriffe so weit verbreitet, dass Gumblar ein relativ kleines Phänomen bleibt, Laut Symantec Security Response Produktmanager John Harrison. Im vergangenen Jahr verzeichnete Symantec 18 Millionen Online-Angriffe gegen seine Kunden. Mit Gumblar hat es 10.000 gezählt. "Es ist wirklich nur ein weiterer Tag mit Drive-by-Downloads", sagte er. "Es gibt wirklich so viele davon."

Sicherheitsexperten sagen, dass wenn Sie ein vollständig gepatchtes System mit aktueller Sicherheitssoftware verwenden, Sie vor diesen Angriffen geschützt sein sollten. Bisher haben sie daran gearbeitet, das Opfer mit bösartigen PDF- oder Flash-Dateien zu treffen.