Con lo spauracchio Conficker momentaneamente silente, l'attenzione degli esperti di sicurezza informatica si è ora accentrata su un nuovo Worm denominato Gumblar. Il nuovo virus è stato segnalato da Sophos e si è caratterizzato per l'incredibile tasso di diffusione registrato nelle ultime due settimane dove Gumblar ha raggiunto il 42% sul totale di tutte le infezioni registrate.

Come è tipico dei virus di ultima generazione, Gumblar sfrutta più canali per propagare la sua infezione. A livello server il virus opera iniettando porzioni di codice Javascript all'interno di pagine assolutamente lecite. Tali script facilitano il caricamento di elementi Flash e file PDF artefatti che sono poi l'anello di congiunzione verso i client degli utenti. Sfruttando infatti falle presenti nelle vecchie versioni di Flash Player e Adobe Reader, Gumblar può installare propri componenti sui computer locali.

Una volta infettata una macchina, tra i primi effetti si segnala l'alterazione dei risultati di Google, l'installazione silenziosa di falsi antivirus, la sottrazione dei dati di login verso siti FTP, e l'impiego di un server mail locale per l'invio di spam.
Oltre al costante aggiornamento del proprio antivirus, come protezione da Gumblar è altamente consigliato aggiornare il browser, Flash Palyer ed Acrobar Reader. Qualora non siano indispensabili, potrebbe essere consigliabile disabilitate i plugin per Flash e PDF.

Fonte: ilsoftware.it