90% vebmastera ne zna da je njihov sajt kompromitovan
Vesti, 27.02.2012, 00:28 AM
Prema rezultatima ankete koju su sproveli Commtouch i StopBadware i u kojoj je u periodu od novembra 2011. do januara 2012. godine učestvovalo 600 vebmastera, više od 90% ispitanika nije primetilo bilo kakvu neobičnu aktivnost nakon što su im sajtovi bili kompromitovani, uprkos činjenici da su hakovani sajtovi korišćeni za slanje spama, hostovanje fišing stranica ili distribuciju malvera.
Pored toga, 63% anketiranih nije znalo kako se dogodilo da njihovi sajtovi budu kompromitovani, dok je 20% njih priznalo da su nežurirani plugin-ovi i softver bili krivci za kompromitovanje i infekciju sajta.
Među onima koji su bili svesni da im je sajt kompromitovan, 36% je izjavilo da ne znaju na koji je način njihov sajt zloupotrebljen - 25% veruje da je kompromitovani sajt korišćen za hostovanje malvera, 18% za preusmeravanje na druge veb sajtove a 4% za hostovanje fišing stranica.
Nešto manje od polovine ispitanika (49%) je saznalo za infekciju sajta zahvaljujući upozorenju brauzera, a 18% je za hakovanje sajta doznalo od prijatelja ili kolega. Nakon kompromitovanja sajta, 40% anketiranih promenilo je mišljenje o svom hosting provajderu, a 46% njih su sami popravili propust nakon otkrića da im je sajt kompromitovan.
“Mnogi vlasnici sajtova su ili nesvesni kompromitovanja sajta ili se bore da uklone infekciju što direktno doprinosi opstanku ili povećanju aktivnih štetnih URL adresa,” kaže Amir Lev, tehnički direktor u Commtouch-u.
Istraživanje je pokazalo da je vebmasterima nejasno ko je odgovoran za bezbednost sajta i kome da se obrate kada je sajt kompromitovan, smatra Maksim Vajnstin, izvršni direktor StopBadware, ukazujući na značaj kontinuirane edukacije vebmastera i šire internet zajednice o odgovornostima vebmastera i njihovih hosting provajdera.
Izdvojeno
Kad promena lozinke ne pomaže: novi phishing napad omogućava hakerima trajni pristup nalogu
Hakeri koriste novu phishing tehniku pod nazivom „OAuth consent phishing“, kojom mogu da dobiju dugotrajan pristup nalozima žrtava bez kr... Dalje
Citizen Lab: Pegasusom zaražen iPhone člana studentskog pokreta u Srbiji
Istraživači Citizen Laba potvrdili su da je iPhone člana studentskog pokreta u Srbiji bio zaražen špijunskim softverom Pegasus. Napad je izveden ... Dalje
Dropbox upozorava korisnike nakon hakovanja 5.000 naloga
Dropbox je počeo da obaveštava korisnike čiji su nalozi kompromitovani nakon što su napadači iskoristili propust u sistemu za prijavljivanje prek... Dalje
Posle više od 20 godina ugašen jedan od najstarijih botneta
Međunarodna policijska operacija uz podršku Europola i Eurojusta prekinula je rad Sality botneta, jedne od najdugovečnijih botnet infrastruktura na... Dalje
Lažni „besplatni“ Claude Opus 5 krije malver koji krade lozinke i kripto novčanike
Istraživači kompanije Morphisec otkrili su novi Windows infostealer RevStealer, koji se širi kao lažna desktop aplikacija koja korisnicima obećav... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





