Gumblar-virus krijgt originele domeinnaam terug
Het Gumblar-virus dat halverwege oktober opnieuw begonnen is met het infecteren van websites, heeft van een aardige registrar de originele gumblar.cn domeinnaam teruggekregen. Gumblar werd vernoemd naar deze domeinnaam, omdat de drive-by download exploits die het op legitieme websites plaatste, hiernaar toe verwezen. Gumblar gebruikt verschillende exploits om bezoekers te infecteren. Op geïnfecteerde systemen zoekt het naar FTP-inloggegevens, die het vervolgens gebruikt om een iframe aan de website van de besmette computergebruiker toe te voegen. Uiteindelijk werd de domeinnaam opgeheven, maar bleef de malware de Gumblar naam behouden.
Tijdens een onderzoek naar de recente opleving ontdekte een onderzoeker van ScanSafe een afwijkend patroon. Verder onderzoek wees uit dat de nieuwste iframes die Gumblar op websites injecteerde, weer naar gumblar.cn verwezen. De domeinnaam is pas twee dagen actief, maar de activatie kan nog voor vele maanden gevolgen hebben. "Alle sites die in mei door de Gumblar-aanvallen besmet raakten en niet zijn opgeschoond, iets wat helaas vaak voorkomt, kunnen nu weer een infectie-vector worden", zegt Mary Landesman. Ze laat verder weten dat het niet de eerste keer is dat een registrar een bekende malware domeinnaam vrijgeeft om opnieuw te laten registreren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.