نوع فعالی از تروژان Gumblar بار دیگر در آمار نرم‌افزارهای مخرب گردآوری شده از سوی لابراتوار کاسپرسکی ناپدید شده است.



آمارهای مربوط به ماه آوریل این شرکت نشان می‌دهد که تروژان Gumblar.x پس از شناخته شدن به‌عنوان فعال‌ترین نرم‌افزار مخرب شناسایی شده در ماه فوریه و مارس دیگر مشاهده نشده است.

این برای نخستین بار نیست که محققان امنیتی شاهد ناپدید شدن این تروژان هستند. این بدافزار و انواع دیگر آن پس از ظهور در مارس 2009 تا ماه اکتبر در صدر فهرست نرم‌افزارهای مخرب شرکت‌های دیگر قرار گرفتند و پس از آن شروع به ناپدید شدن کردند و تا ماه ژانویه 2010 پیش از ظهور مجدد، غیب شدند.

Gumblar و انواع آن، موثر و قابل تغییر بوده و تنها در ماه فوریه 453 هزار آلودگی شناسایی شده توسط کاسپرسکی را به نام خود ثبت کردند. راه اصلی انتشار این تروژان استفاده از وب سایت‌های آلوده برای توزیع اسکریپت‌های مرورگر مخرب بود که رایانه کاربران آلوده را به نشانی دیگری هدایت می‌کند و هم‌چنین می‌تواند برای سرقت FTP و اطلاعات دیگر وب سایت‌ها مورد استفاده قرار بگیرد.

معلوم نیست چرا این بدافزار به‌طور ناگهانی ظاهر و ناپدید می‌شود. ظهور و ناپدید شدن به این شیوه برای نرم‌افزارهای مخرب به جز ورم‌های اینترنتی، غیرمعمول است اما احتمالا تکنیکی برای مصون نگه داشتن وب‌سایت‌های آلوده از شناسایی شدن راحت است.


منبع: ایسنا