Gumblar, Memanipulasi Search Engine.

Sebuah program yang merupakan kumpulan program jahat bernama Gumblar diketahui menyebar di internet. Gumblar membajak hasil pencarian dari sebuah situs search engine tanpa diketahui oleh korbannya.

Pada awal kehadirannya, Gumblar menggunakan situs Gumblar.cn untuk menyebarkan program jahat ke pengguna internet, oleh karena itu serangan ini dinamai Gumblar. Kini, sumber program jahat itu beralih ke Martuz.cn. Kumpulan program ini menyebar cepat hingga ke 2.300 situs dalam waktu kurang lebih satu pekan. Gumblar awalnya menginfeksi beberapa situs yang cukup populer, seperti Tennis.com dan Variety.com. Penyebarannya menjadi luas karena kemampuannya membajak hasil pencarian korban. "Misalnya, pengguna yang berupaya mengunjungi Tennis.com melalui Google, mungkin akan diarahkan ke situs palsu yang sangat mirip. Di sana program jahat Trojan akan masuk ke komputer korban," sebut laporan ScanSafe.

Modus operandi Gumblar memang cukup mengesalkan. Setelah menginfeksi komputer pengguna, ia bisa mengubah hasil pencarian di Google yang dilakukan korbannya sehingga pencarian sungguhan bisa diarahkan ke situs jahat atau palsu. Tak cukup sampai di situ, program jahat dalam komputer korban akan mengunduh program jahat lain dan 'meracuni' hasil pencarian di Google. Saat korban Gumblar melakukan pencarian di Google, maka hasilnya bisa jadi akan dibajak agar mengarah ke situs yang berbahaya. Beberapa hasil pencarian yang dibajak disebutkan mengandung iklan yang akan mengalirkan dana ke pund-pundi penjahat cyber bila dikunjungi.

Gumblar juga diketahui sedang menyusun sebuah jaringan komputer yang telah terinfeksi (botnet) yang bisa dimanfaatkan untuk keperluan jahat seperti penyebaran spam, virus atau serangan cyber. Oleh karena itu selalu berhati hatilah jika menggunakan internet. Dan selalu update anti virus anda.



Sumber: detikinet