
Im vergangenen Mai hatte einer meiner (fremdgehosteten) Kunden ein ganz massives Trojanerproblem. In so ziemlich allen Dateien seiner Webseiten hatte sich ein ominöses Javascript eingenistet, durch das der Browser des Besuchers eine Verbindung zu einem chinesischen Server aufnahm. Es wurde schnell bekannst, dass mein Kunde nicht der einzige Leidtragende war, weltweit waren innerhalb kurzer Zeit viele tausende Webseiten von dem “Gumblar” genannten Trojaner betroffen. Nach mühevollem Backup, Änderung der FTP-Zugänge und all den Tips, die damals kursierten, wähnten wir uns wieder in Sicherheit … – bis vor ein paar Tagen. Ich war gerade auf der Autobahn in Richtung Tessin unterwegs, als mich ein Anruf erreichte: “Gumblar ist wieder da!”.
Weiterlesen »