Internete siaučia virusas, plintantis per „Google“

„Kaspersky Lab.“ saugumo ekspertai perspėja apie naujo tipo kompiuterių kenkėjų, kurie pasinaudoja nekaltais interneto portalais, bangą. Jie sparčiai plinta, nes išnaudoja ir „Google“ paieškos sistemą.

„Kibernetiniai nusikaltėliai braunasi į nepakankamai apsaugotas interneto svetaines, kurias paverčia virusų skleidėjomis. Virusu vartotojas gali užsikrėsti tiesiog apsilankęs užgrobtoje svetainėje“, – pranešime spaudai cituojamas programinės įrangos platintojo „Atviros informacinės sistemos“ saugumo specialistas Andrius Šaveiko – „Per naršyklę iš tinklalapio patekęs į vartotojo kompiuterį, kenkėjas renka konfidencialią informaciją ir prisijungimo prie FTP serverių duomenis, kad galėtų apkrėsti kitus tinklalapius. Taip užgrobtų svetainių ir kompiuterių ratas sparčiai plečiasi“.

Pavojingiausias ir plačiausiai žinomas toks per interneto svetaines plintantis kenkėjas – Trojos arklys „Gumblar.a“. Jis per birželio mėnesį plito devynis kartus aktyviau nei gegužę ir užkrėtė daugiau nei 27 tūkst. interneto svetainių. Nuo šio kenkėjo nukentėjo pačios įvairiausios paskirties svetainės – verslo įmonių, restoranų, nevyriausybinių organizacijų, asmeniniai ir kiti tinklalapiai.

 

Pasak A. Šaveiko, „Gumblar.a“ virusas savo plitimui išnaudoja ir „Google“ paieškos sistemą. Jis apkrėstą svetainę optimizuoja taip, kad ji būtų pateikiama kuo aukštesnėje „Google“ paieškos rezultatų pozicijoje, o dėl to daugiau vartotojų, paspaudę nuorodą, patektų į nesaugius tinklalapius bei apkrėstų savo kompiuterį.

„Kai šį Trojos arklį pasigauna vartotojas, yra daug šansų, kad jis gaus visą „puokštę“ kitų virusų. Kenkėjas taip pat užblokuoja antivirusines programas ir priėjimą prie jų tinklalapių, o kompiuteryje įrašo netikrą antivirusinę programinę įrangą“, – aiškino „Atviros informacinės sistemos“ specialistas. „Be to, apkrėsto kompiuterio vartotojas „Google“ paieškos sistemoje uždavęs vienokią užklausą, bus nukreipiamas į visai su užklausa nesusijusius rezultatus, vedančius į kitus užkrėstus tinklalapius“.

Ekspertų vertinimų, „Gumblar.a“ ir kiti analogiški kenkėjai yra pakankamai bjaurūs ir pavojingi, ypač jeigu ir toliau išlaikys dabartines plitimo tendencijas. Neturinčiam tinkamos saugumo programos vartotojui gali tapti pavojinga užsukti net į gerai pažįstamus tinklalapius, kuriuose lankėsi vakar, nes jie jau gali būti apkrėsti. Be to, kenkėjai renka konfidencialią vartotojo informaciją, prisijungimo prie bankų kodus ir pan.

 

Šaltinis: Delfi.LT

Gal jau kas susidūrėte?

Pasak A. Šaveiko, „Gumblar.a“ virusas savo plitimui išnaudoja ir „Google“ paieškos sistemą. Jis apkrėstą svetainę optimizuoja taip, kad ji būtų pateikiama kuo aukštesnėje „Google“ paieškos rezultatų pozicijoje, o dėl to daugiau vartotojų, paspaudę nuorodą, patektų į nesaugius tinklalapius bei apkrėstų savo kompiuterį.

Virusas - SEO specialistas. ^_^ Bus ko iš jo pasimokyti. :wacko: Reikia užkrėsti savo kokią lievą svetainę, paprašyti viruso, kad jis optimizuotų ir tada jį pašalinti ir turėsi SEo prasme optimizuotą svetainę. Ne, žinoma juokauju. :)

Ne, o šiaip tai manau nejuokinga būtų jeigu užkrėstų savas svetaines. :D

Aha optimizuoji po to ištrini virusą ir sėdi laimingas su 3000 unikaliu per dieną :wacko:

Butu geras virusas, jeigu duomenų nerinktų ir kitiems neplistų ^_^

baisu ir kur naršyt dabar ^_^

teks griizti prie seno gero yahoo ^_^

A tai ka, nejau neimanoma niekaip apsisaugoti nuo jo..? ^_^

A tai ka, nejau neimanoma niekaip apsisaugoti nuo jo..? ^_^

Gal antivirusines su naujausiais updatais ir atpazins toki virusa,

bet tai labai daug tokiu yra narsanciu kur nei updatu o kartais ir pacios antivirusines neturi

tiem tai jau ragas iskart :D

as jau papuoliau...

A tai ka, nejau neimanoma niekaip apsisaugoti nuo jo..? ^_^

O tiems kas naudoja Windows? Pakanka AVG?

P.S. Kadangi ji nemokama, tai be problemų atsinaujina kas dieną ^_^

O tiems kas naudoja Windows? Pakanka AVG?

nu man AVG parode ,kad cookies failas apkrestas. Ar to uzteks nezinau. ta netikra antivirusine issitryne lengvai be nesklandumu.

malware bytes daro stebuklus ^_^

as jau papuoliau...

Ka raso kaip iskarto ieini i interneta? Kartais negauni laisko nuo teo, kad tipo tavo ip yra itrauktas i juoduju sarasa?

Ka raso kaip iskarto ieini i interneta? Kartais negauni laisko nuo teo, kad tipo tavo ip yra itrauktas i juoduju sarasa?

ne, nieko nerase, uzsimete wallpaperis kad pc apkrestas, pradejo isijungyneti kazkokia antivirusine (dar nezynojau apie sy virusa) siule man ja pirkti ,kad istrintu virusus kuriuos "surado", galu gale paleidau AVG ,taciau man iskarto issijunge windosai ir ismete mirties langa, taciau restartinus iskart per ctrl+ald+del panakinau tos antivirusines procesa, ja istryniau per add remove programs, paleidau avg, man iskart parode uzkresta operos cookies faila, ji taip pat istryniau ir kolkas pc vel veikia tvarkingai.

Man teko su panasiu virusu susidurti, jis prisijunge prie mano tinklalapiu ir i kiekviena kataloga arba index.*** faila irasydavo kenksminga koda su iframe. Norint parsisiusti ta faila avg mesdavo virusa iframer kazkoks tai. O jei narsyklej atidarydavai tai, gaudavai virusiuku doze nemaza. Ir daug kitu tinklalapiu uzkrestu maciau, stebekit ir savus, kai kraunate savo tinklapi stebekite apacioj adresus ir jei pastebesite itartinus is kart taisykit. As prie savu pora savaiciu prasi***** kol isvaliau.

O tiems kas naudoja Windows? Pakanka AVG?

 

P.S. Kadangi ji nemokama, tai be problemų atsinaujina kas dieną ^_^

Del AVG turiu jus nuvilti, kaip tik ji ir buvo pas mane kai visa tai vyko. Ikeltus virusus kai kuriuos aptiko, taciau to viruso kuris kele/redagavo failus per ftp ji NEPASTEBEJO! Visai atsitiktinai isirasiau NOD32 ir tik ji pastebejo virusa Total Comander'yje kuri as naudoju ir prie ftp.

Taigi sioje vietoje patarimas butu NOD32, ir nepagailekit to 100Lt. nes tas virusas man pridare daugiau nuostoliu.

Kitas dalykas kas naudojat ftp managerius neissaugokit ten prisijungimu. Apskritai neissaugokit niekur savo slaptazodziu ir tt. (tik galvoje).

Kaip suzinoti ar jusu tinklalapis uzkrestas? Prisijunkite prie valdymo skydo ar kur matosi Jusu failai ir patikrinkite datas kada buvo modifikuoti jusu failai. index.php index.html ir tt atkreipkite ipatinga demesi.

ne, nieko nerase, uzsimete wallpaperis kad pc apkrestas, pradejo isijungyneti kazkokia antivirusine (dar nezynojau apie sy virusa) siule man ja pirkti ,kad istrintu virusus kuriuos "surado", galu gale paleidau AVG ,taciau man iskarto issijunge windosai ir ismete mirties langa, taciau restartinus iskart per ctrl+ald+del panakinau tos antivirusines procesa, ja istryniau per add remove programs, paleidau avg, man iskart parode uzkresta operos cookies faila, ji taip pat istryniau ir kolkas pc vel veikia tvarkingai.

O sitos antivirusines apsimeteles tai labai ikyrios, labai sunku jas pasalinti. Pasalinus esme vistiek lieka dar ir windozes nebeveikia normaliai. Yra teke perinstaliuot.

As tai siulyciau avasta visiems.. ^_^ Kiek zinau yra ir freeware versija dar pakolkas nemaciau niekur, kad bootscana darytu.. :D Nod32 geras aparatas, bet labai durnas daug failu atpazista, kaip virusa.. Avastas taip, pat nuo ifreimu apsaugo zodziu avast valdo, nes ko nesugeba normaliai istrynt istrina per boot scana..^^

kaiptik įėjau į antrą rezultatą pagal google paiešką ir meta tipo jūsų kompas apkrėstas ir t.t. Vistiek rek paspausti OK, kad atsiųstų virusą ^_^

hmz, vakar keletą vartotojų perspėjau apie hostinge užkrėstus jų failus, gal čia tas pats virusas. Nes AVAST prof ir dėl iframe kibdavo.

hmz, vakar keletą vartotojų perspėjau apie hostinge užkrėstus jų failus, gal čia tas pats virusas. Nes AVAST prof ir dėl iframe kibdavo.

Labai operatyviai suteikta informacija ir pagalba, dekui ^_^

Ačiū Dievui, kad dar nei vienas iš mano lankomų svetainių neapkrėstas, bent jau taip atrodo... Kiek skaičiau komentarus, tai matau, kad NOD32 aptinka virusą, tai gal apsisaugosiu... ^_^

teks griizti prie seno gero yahoo ^_^

mane asmeniskai toki pranesimai nuzudo... nezinau kaip jus kolegos..

na sekmes su yahoo.

mane asmeniskai toki pranesimai nuzudo... nezinau kaip jus kolegos..

na sekmes su yahoo.

Na cia zmogus gal tiesiog nezino kas yra SEO. Pabandykim paaiskinti SEO ty. search engine optimization, o kaip zinome tiek google tiek yahoo yra paieskos sistemos. Taigi optimizavimas galbut ir skirtingai jas veikia, bet veikia ne tik ant google. Ar ne taip? +odz=iu pritariu tokie pranesimai vienu ar kitu budu zudo ^_^

Na, kad ir straipsnio autorius kvailai parašė "plinta per google" galėjo rašyti per paieškos sistemas ^_^

Man siandien isijungus kompa mete error`a del ff kazko ten. NOD32 istrine ta suda tai ff poto net neisijunge.. Teko irasyti is naujo. Tikiuosi neapsikrest tuo sh, nes nod`as atsinaujina kas dien po kelis kartus.

Na, kad ir straipsnio autorius kvailai parašė "plinta per google" galėjo rašyti per paieškos sistemas :blink:

Kaip delfi buvo parašyta, taip ir nukopinau :huh: