Serwis informatyczny POA

W dalszym ciągu użytkownicy przeglądarki Internet Explorer powinni bardzo uważać na wyniki wyszukiwania Google.  Robak Gumblar niestety jest ciągle aktywny i przybiera coraz groźniejsze mutacje. O Gumlarze pisaliśmy również kilka dni temu.

CERT zaalarmował – nowa wersja robaka zaraziła w ostatnich dniach kilka tysięcy stron, do których odnośniki można znaleźć na pierwszych stronach wyników wyszukiwań Google.

Gumblar wykorzystuje luk w Adobe Flash i PDF,  instaluje na komputerach programy ułatwiające właściwy atak przez hakera. To niestety nie wszystko co oferuje Gumblar. Robak kradnie i przekazuje loginy i hasła do zasobów FTP. Aplikacja podmienia wyniki wyszukiwań w Googlu z domyślnej przeglądarki. Poprzednia wersja robaka Gumblar została zdiagnozowana w marcu. Google zaczęło natychmiast usuwać zarażone strony ze swoich wyników wyszukiwań.