90% vebmastera ne zna da je njihov sajt kompromitovan
Vesti, 27.02.2012, 00:28 AM
Prema rezultatima ankete koju su sproveli Commtouch i StopBadware i u kojoj je u periodu od novembra 2011. do januara 2012. godine učestvovalo 600 vebmastera, više od 90% ispitanika nije primetilo bilo kakvu neobičnu aktivnost nakon što su im sajtovi bili kompromitovani, uprkos činjenici da su hakovani sajtovi korišćeni za slanje spama, hostovanje fišing stranica ili distribuciju malvera.
Pored toga, 63% anketiranih nije znalo kako se dogodilo da njihovi sajtovi budu kompromitovani, dok je 20% njih priznalo da su nežurirani plugin-ovi i softver bili krivci za kompromitovanje i infekciju sajta.
Među onima koji su bili svesni da im je sajt kompromitovan, 36% je izjavilo da ne znaju na koji je način njihov sajt zloupotrebljen - 25% veruje da je kompromitovani sajt korišćen za hostovanje malvera, 18% za preusmeravanje na druge veb sajtove a 4% za hostovanje fišing stranica.
Nešto manje od polovine ispitanika (49%) je saznalo za infekciju sajta zahvaljujući upozorenju brauzera, a 18% je za hakovanje sajta doznalo od prijatelja ili kolega. Nakon kompromitovanja sajta, 40% anketiranih promenilo je mišljenje o svom hosting provajderu, a 46% njih su sami popravili propust nakon otkrića da im je sajt kompromitovan.
“Mnogi vlasnici sajtova su ili nesvesni kompromitovanja sajta ili se bore da uklone infekciju što direktno doprinosi opstanku ili povećanju aktivnih štetnih URL adresa,” kaže Amir Lev, tehnički direktor u Commtouch-u.
Istraživanje je pokazalo da je vebmasterima nejasno ko je odgovoran za bezbednost sajta i kome da se obrate kada je sajt kompromitovan, smatra Maksim Vajnstin, izvršni direktor StopBadware, ukazujući na značaj kontinuirane edukacije vebmastera i šire internet zajednice o odgovornostima vebmastera i njihovih hosting provajdera.
Izdvojeno
InstallFix napadi: lažne ChatGPT stranice koriste se za širenje malvera
Istraživači kompanije Push Security upozorili su na novu kampanju u kojoj napadači koriste legitimne ChatGPT stranice kako bi naveli korisnike da p... Dalje
Google uvodi zaštitu od krađe kolačića sesija za sve korisnike
Google je saopštio da je bezbednosna funkcija Device Bound Session Credentials (DBSC) sada dostupna svim korisnicima i da se postepeno uvodi za Googl... Dalje
Lažni ChatGPT sajt širi malvere za krađu lozinki i kriptovaluta
Lažni sajt koji imitira zvaničnu ChatGPT stranicu za preuzimanje aplikacije koristi se za distribuciju malvera namenjenog krađi lozinki, podataka i... Dalje
Ugašen Glassworm botnet
CrowdStrike je saopštio da je u saradnji sa kompanijom Google i organizacijom Shadowserver Foundation učestvovao u koordinisanoj akciji gašenja Gla... Dalje
Sajber kriminalci se zagrevaju za Svetsko prvenstvo: otkriveno 4.300 lažnih FIFA sajtova
Istraživači kompanije Group-IB upozorili su na veliki porast prevara povezanih sa Svetskim prvenstvom u fudbalu 2026, otkrivši više od 4.300 lažn... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





