Krajem prošle godine zaraženo milion veb sajtova

Vesti, 09.03.2011, 10:12 AM

Prema podacima kompanije Dasient, tokom poslednjeg kvartala prošle godine više od milion veb sajtova zaraženo je zlonamernim programima, što je dvostruko više u osnosu na isti period prethodne godine.

Broj reklama koje sadrže maliciozne programe, takozvani malvertajzing, takođe je u porastu i odnosu na 2009. godinu njihov broj je udvostručen na 3 miliona dnevno u trećem kvartalu 2010. godine.

Iz kompanije procenjuju da verovatnoća da će prosečni internet korisnik tokom 3 meseca surfovanja dospeti na zaraženu veb stranicu iznosi oko 95%.

Ovi podaci korespondiraju sa podacima koje je ove nedelje objavila kompanija WhiteHat Security, koja je na osnovu analize 3000 veb sajtova koji su u vlasništvu 400 organizacija došla do otkrića da 44% sajtova ima ozbiljne propuste u kontinuitetu, dok 24% njih je u proseku ranjivo najmanje 270 dana godišnje. Samo 16% veb sajtova koje je pratila i analizirala kompanija su retko ranjivi, kaže se u izveštaju WhiteHat Security.

Približno 64% analiziranih sajtova ima najmanje jedan propust koji može dovesti do “curenja” podataka.

O kojim je veb sajtovima reč i da li se među njima nalaze neki od najvećih sajtova nije jasno, jer nijedna od ove dve kompanije nije objavile takve podatke.

Istraživači kompanije Dasient sproveli su test kako bi videli koliko je lako distribuirati neki maliciozni program na sajtovima društvenih mreža. U tu svrhu, oni su registrovali probne naloge kako bi distribuirali različite vrste linkova. Više od 80% testiranih sajtova društvenih mreža dozvoljava linkove ka sajtovima koji se nalaze na Google-ovoj Safe Browsing listi, dok svi sajtovi dozvoljavaju linkove koji dovode do drive-by download napada.

U drugom testu, istraživači su postavili oglas čije veze vode korisnike benignog drive-by download napada i tom prilikom su otkrili da sajt društvene mreže na kojoj je sproveden test nije uklonio ovaj oglas više od tri nedelje. Zanimljivo je da je oglas sadržao tekst: “Kliknite za test bezbednosti,” a klik na link je korisnike vodio na sajt hackerhome.org.