Lue uutinen mobiilisivustolla

Google-käyttäjiä ahdisteleva Gumblar leviää nopeasti

Kuva: Niko Jylhä

24.5.2009 07:57 Googlen käyttäjiä kiusaava Gumblar-mato on levinnyt nopeasti viime viikkoina. Mato reitittää hakutuloksia.

Gumblar käyttää hyväkseen eräissä PDF Readereissa ja Flash Playereissa olevia aukkoja. Kun mato pääsee uhrin koneelle, se linkittää Googlen hakutulokset siten, että ne johtavat haittakoodeja sisältäville sivuille.

Gumblar on levinnyt verkossa jo jonkin aikaa, mutta sen kirjoittajat muuttivat hiljattain  hyökkäystapaa siten, että haittakoodi latautuu kiinalaiselta verkkosivulta. Madossa on uusia keinoja myös paljastumisen estämiseksi.

Sophos-turvayhtiön mukaan Gumblarin levinneisyys kasvoi viikossa yli kaksinkertaiseksi. Madon osuus oli 42 prosenttia saastuneista verkkosivuista, Guardian kertoo.

US-Cert sekä on julkaissut Gumblaria koskevan varoituksen. Myös Cert.fi varoittaa madosta

Marko Mannila toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (22)

0

0

"PDF Readereissa" "Flash Playereissa". V**tu mitä finglishiä. Olisko ne voinut suomentaa PDF-lukijoiksi ja Flash-soittimiksi?

2345f

Lainaa Ilmoita asiaton viesti

# 24.5.2009 11:31

172

37

Ongelma, joka koskee vain Microsoft Windows -käyttäjiä.

ripa

Lainaa Ilmoita asiaton viesti

# 24.5.2009 11:40

31

29

Oikeampi tapa olisi varmaankin sanoa "PDF Reader- ja Flas Player -ohjelmissa".

Viilataan sitten

Lainaa Ilmoita asiaton viesti

# 24.5.2009 12:05

48

30

Ongelma, joka koskee vain Microsoft Windows -käyttäjiä.

Ehdit ensin ripa. Ongelma koskee Windows käyttäjiä, jotka ovat tarpeeksi tyhmiä ladatakseen passhaa!
Se vika on edelleenkin tuolin ja näytön välissä, kuten aina

ÖRRR!!!!!!!

Lainaa Ilmoita asiaton viesti

# 24.5.2009 12:11

34

20

Joku taas näki edellisessä viestissäni ilmeisesti windows vastaisuutta, se nyt ei oll pointtini vaan se että lataa kaikenlaista roskaa on oma vika.

ÖRRR!!!!!!!

Lainaa Ilmoita asiaton viesti

# 24.5.2009 12:29

32

20

"PDF Readereissa" "Flash Playereissa". V**tu mitä finglishiä. Olisko ne voinut suomentaa PDF-lukijoiksi ja Flash-soittimiksi?

"PDF-lukija"... "Flash-soitin"... Kiesus. Joo, olisi voinut, jos olisi halunnut että kukaan ei tiedä mistä puhutaan.

J

Lainaa Ilmoita asiaton viesti

# 24.5.2009 13:42

78

24

Ongelma koskee Windows käyttäjiä, jotka ovat tarpeeksi tyhmiä

...riittää jo kertomaan sen todellisen pointin.

zxc

Lainaa Ilmoita asiaton viesti

# 24.5.2009 13:42

24

13

@cert fi
Käyttäjän näkökulmasta paras suojautumiskeino on käyttöjärjestelmän ja siihen asennettujen sovelluksien pitäminen päivitettynä uusimpaan versioon. Lisäksi www-selaimen voi pyrkiä konfiguroimaan siten, että se ei automaattisesti käsittele kaikkia sisältötyyppejä. Jos toimintojen karsiminen ei onnistu konfiguraation avulla, voi siihen käyttää myös tähän tarkoitettuja lisäosia. Molemmissa tapauksissa selaimen välityksellä ulottuvissa oleva hyökkäyspinta-ala pienenee.

windows + FF + noscript...

montako kertaa tämä pitää toistaa?

Lainaa Ilmoita asiaton viesti

# 24.5.2009 15:47

30

11

"V**tu mitä finglishiä. Olisko ne voinut suomentaa PDF-lukijoiksi ja Flash-soittimiksi? "

Ei, koska lukija on ihminen. Luin on kone tai ohjelma. Autossakin kaasuttaja istuu penkillä ja kaasutin on konehuoneessa. Flashia toistetaan toistimella, ei soittimella.

Kielipoliisi

Lainaa Ilmoita asiaton viesti

# 24.5.2009 16:20

21

11

Taidanpa hankkia Nokia 1100 kännykän ja Windows Vistan ja lähden baanalle!

Nenän muotoilija

Lainaa Ilmoita asiaton viesti

# 24.5.2009 16:34

Sivut: 1 2 3 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"