Gumblar.cn/Marutz.cn, Troj/JSRedir-R

L'actualité & News Informatique!
Donc pas de demande d'aide dans cette partie.
Malekal_morte
Messages : 110953
Inscription : 10 sept. 2005 13:57

Gumblar.cn/Marutz.cn, Troj/JSRedir-R

par Malekal_morte »

Une alerte de Sophos sur un javascript qui occuperait 42% de tous les sites malicieux durant ces 7 derniers jours.
Troj/JSRedir-R accounts for some 42% of all malicious infections found on websites in the last seven days, massively overshadowing its nearest rival - Mal/Iframe-F - at 7%.
http://www.sophos.com/blogs/gc/g/2009/0 ... hreat-web/
http://www.sophos.com/blogs/sophoslabs/v/post/4405
http://www.sophos.com/blogs/sophoslabs/v/post/4325

L'étude détaillée de Websense : http://securitylabs.websense.com/conten ... /3401.aspx

L'exploit vise les produits Adobe PDF reader et Flash (voir la page Exploitation SWF/PDF et Java - système non à jour = danger) et de vieilles vulnérabilités Windows mdac.
Bref comme d'habitude.

D'après les deux adresses suivantes :
http://www.martinsecurity.net/2009/05/2 ... e-gumblar/
http://blog.scansafe.com/journal/2009/4 ... serps.html
l'exploit installe les infections du moment à savoir : Trojan.Daonol / Gumblar

Dans les liens ci-dessus, on voit aussi d'autres infections comme : Bref rien de vraiment nouveaux si ce n'est le nombre de sites compromis.
On voit encore une fois l'interêt de NoScript (voir la page Sécuriser Firefox et de maintenir ses programmes à jour Logiciels pour maintenir ses programmes à jour.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Curson

Re: Gumblar.cn/Marutz.cn, Troj/JSRedir-R

par Curson »

Bonjour à tous,

En complément des liens ci-dessus, un article de MAD sur le sujet :

Daonol / Gumblar - Miekiemoes is a superstar


Cordialement.

Revenir à « Actualité & News Informatique »