Ataque Gumblar cambia de táctica

Anteriormente era muy habitual encontrar páginas web hackeadas que disponían de un iframe que cargaba una web que tenia un código capaz de ejecutar una descarga de un software malicioso. De esta forma se distribuía una gran cantidad de spyware, troyanos y demás virus.

Todo este ataque realmente se alojaba en un dominio, anteriormente se usaba el nombre de gumblar.cn, y en el momento en que los proveedores se percataban dadas las denuncias recibidas, era relativamente fácil bloquear la web y el dominio.

Ahora la técnica a cambiado. Se trata de distribuir el código pero con una inyección SQL en la misma página hackeada. De esta forma lo que se consigue es que una web de reputación y trayectoria online contrastada sea quien distribuye esta vulneración de seguridad producida por bugs en Acrobat, por ejemplo. Y lo más importante, que sea mucho más “difícil” tomar la decisión de cerrar un hospedaje o dominio.

Fuente: idg.es