Ataques do Gumblar: Uma das Maiores Ameaças Existentes na Internet
Gumblar , uma das infecções por malware de crescimento mais rápido, está se propagando pela internet e emergindo como uma das maiores e mais dominantes ameaças online. O Gumblar é um ataque que compromete sites legítimos por meio do roubo de credenciais FTP e da injeção de scripts maliciosos. Ele consegue roubar informações de login FTP dos sistemas dos administradores de sites e, em seguida, se espalhar por meio dos sites comprometidos.
Um ataque Gumblar ocorre quando um usuário pesquisa um termo no Google e os resultados retornados incluem um site que foi comprometido via FTP e infectado com um script malicioso. O código malicioso foi encontrado em arquivos .php, .js e .html, que, como você deve saber, são todos comumente usados em sites.
O Gumblar recebeu esse nome do site "gumblar.cn", de onde o vírus baixa seu código malicioso. O Gumblar também é conhecido como Troj.JSRedir-R pela Sophos. Segundo a Sophos, o Troj/JSRedir-R foi responsável por cerca de 42% de todas as infecções maliciosas encontradas em páginas da web há poucas semanas. O Gumblar pode ser muito pior do que o popular worm Conficker, disseminado pela mídia. Isso se deve principalmente ao fato de que alguns sites de alto tráfego foram atingidos recentemente pelo ataque, que pode ter infectado milhares de computadores em pouco tempo. O número de sistemas infectados pode potencialmente ultrapassar o número de máquinas infectadas pelo Conficker, caso essa tendência se confirme nos próximos meses.
Por que o Gumblar é uma das maiores ameaças online?
O Gumblar consegue se espalhar para sistemas através da visita a sites infectados. Se um administrador de site não tomar medidas para proteger suas credenciais de FTP armazenadas localmente em seu sistema, um invasor poderá roubar nomes de usuário e senhas do site que ele administra. As informações de login de FTP permitem que um invasor carregue arquivos maliciosos para um site específico, o que pode infectar os usuários que o visitam. O Gumblar também é difícil de detectar ou remover devido à sua capacidade de gerar código dinamicamente, substituindo o código malicioso original por scripts atualizados ou modificados.
Desde os primeiros ataques em março de 2009, o Gumblar se tornou a principal infecção por malware no radar dos especialistas em segurança. Grupos de pesquisa em segurança confirmaram que o Gumblar é encontrado quase seis vezes mais frequentemente do que qualquer outra infecção maliciosa. Além disso, a Sophos, uma empresa de segurança, detectou um novo site infectado a cada 4,5 segundos.
Como os usuários de computador "confiam" em sites legítimos e conhecidos, eles não temem a possibilidade de serem infectados por um site que visitam diariamente. O Gumblar é uma infecção capaz de atingir um site legítimo e conhecido sem que o usuário perceba. Geralmente, o sistema é infectado sem notificação, e o usuário corre o risco de ter suas credenciais de FTP roubadas, caso estejam armazenadas em um dos sistemas infectados.
Você armazena informações de login FTP no seu computador de casa ou do escritório? Se você é webmaster, já teve receio de que seu nome de usuário e senha de FTP fossem comprometidos e seu site fosse injetado com código malicioso, infectando seus visitantes?
