موقع الويب اختطاف Morphs ، يستمر في النمو

في محاولة للبقاء متقدما على الشركات الأمنية ، قفز هجوم ويب Gumblar على استخدام مجال جديد لسحب برمجياتها الضارة.

Gumblar ، المسمى بذلك لأنه مصاب بالحميدة تم تبديل مواقع الويب التي تحمل رمزًا للهجوم حاول تثبيت برامج ضارة من نطاق "gumblar" على أجهزة كمبيوتر الزائرين ، إلى استخدام نطاق "martuz" بدلاً من ذلك ، وفقًا لـ ScanSafe ، التي أبلغت عن الهجوم أصلاً. أكدت شركة سيمانتك التحول في موقعها الخاص.

يستمر الهجوم ، الذي يستخدم في المقام الأول عمليات تسجيل دخول FTP المسروقة لنشر نفسه إلى مواقع جديدة ، وفقًا لـ US-CERT ، لكن ScanSafe يقول أن نموها يبدو بطيئًا. إذا قمت بتشغيل موقع الويب الخاص بك ، فقد اقترحت الشركة استخدام خدمة مسح ضوئي مجانية يمكنها أن تساعد في تحديد ما إذا كان Giplar قد تم اختراق موقعك أو هجومًا آخر بالتنزيلات. لا تزال خدمة Unmask Parasites مفيدة في الإصدار التجريبي ، وستقوم فقط بالإبلاغ عن مواقع Gumblar-hijacked على أنها مشبوهة ، وفقًا لـ Gumblar ، ولكنها ستصيب موقعًا مصابًا.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows لديك]

لحراسة جهاز الكمبيوتر الخاص بك ضد رمز الهجوم Gumblar ، انظر المنشور السابق الخاص بي عن مآثر المستخدمة في الاعتداء. الأهم من ذلك ، تأكد من حصولك على أحدث تصحيحات Adobe و Flash و Windows