В мае 2009 года, наблюдалась массированная атака хакеров, в результате которой, злоумышленникам удалось заразить более 100 тысяч легитимных интернет ресурсов. Заражение обнаружили достаточно быстро, но вот борьба с ней, оказалось делом более сложным и не простым. Gumblar- так называли новое явление. Вредоносный код внедрялся в структуру сайта и  инфицировал различные типы файлов, создавая бэкдор сценарии в скрытых местах структуры сайтов и таким образом позволял хакерам  легко восстановить вредоносный контент.  Угрозу удалось ликвидировать, но, как мы уже писали об этом ранее, из за того, что многие веб- мастера не потрудились до конца очистить свои веб- ресурсы, сменить пароли доступа угроза всё же осталась. И вот одно из подтверждений этому.  Как сообщает Securitylict, ещё в начале октября, из турецкого офиса компании начали поступать сигналы о возможном распространении вируса и они не ошиблись. Ещё 16 октября, были замечены некие изменения в сайтах, находившихся под наблюдением с мая 2009 года. В прошлый раз, атака совершённая в апреле и мае использовала фреймы (iframe) для переадресации на два вредоносных сайта (gumblar.cn, martuz.cn). В этот раз серверы, через которые происходит распространение, распределены географически более широко и были выявлены более 202 точек.

*Примечание: В статистику по США включены более 4000 хостов, переадресующих на персидский блог-сайт — по-видимому, на данный момент этот сайт наиболее активно используется для заражения. Достаточно много зараженных хостов оказалось в домене .gov. В настоящее время известно как минимум о 71 хостов в этом домене, из которых 47 находятся в Турции. Также порядка 65 хостов находятся в домене .edu и 79 в домене .ac, они по большей части распределены по территории Тайланда, Индии и Кореи. Анализ данных по России показал наличие не менее 704 зараженных сайтов.