אנדרואיד

ממוצע הערות מספר אתרי אינטרנט זדוניים

Week 10

Week 10
Anonim

AVG רואה בין 200,000 ל - 300,000 אתרי אינטרנט חדשים בכל יום, המארחים קוד שיכול לגרום במקרים מסוימים למחשב להיות נגוע בתוכנה זדונית רק על ידי ביקור באתר, אומר רוג'ר תומפסון, מנהל המחקר הראשי של AVG.

עד 70% מאלה הם אתרי אינטרנט קבועים שנפרצו כדי לארח קוד זדוני, נתון שמראה עד כמה האבטחה באתר אינטרנט נמוכה נמצאת בכל האינטרנט. השאר הם אתרים שנבנו בהתאמה אישית, הוא אמר.

[לקריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]

מאותם אתרים מותאמים אישית, עם זאת, יש כמה חדשות חיוביות. אחד הטריקים המשותפים להנדסה חברתית הוא להקים אתר אינטרנט המציע רכיבי codec, או פיסות תוכנה המשמשות לקידוד ולפענוח קובצי וידאו. בעוד שמתיימר להיות codec, הקובץ הוא לעתים קרובות תוכנות זדוניות שנועדו לגנוב נתונים.

AVG מצא כי עד 94 אחוזים של אתרי אינטרנט מזויפים codec נלקחים לא מקוון בתוך 10 ימים, עם 62 אחוזים נלקח ביום או פָּחוּת. בעבר, ייתכן שהאתרים נשארו באינטרנט עוד שבועיים, מה שמראה כי ספקי שירותי אינטרנט (Internet Service) נראים כאילו הם פועלים מהר יותר כדי להסיר אותם, ומנגנונים קיימים לדיווח על אתרי אינטרנט רעים משפיעים. המספר העצום של אתרים נגועים יכול להיות שהזמן באינטרנט הוא פחות חשוב כל עוד האקרים מושכים תנועה.

תומפסון אמר כי האקרים רבים מחפשים אתרי אינטרנט פחות מקצועיים עם גרסאות לא מעודכנות של "htaccess", קובץ תצורה המשמש כדי לנהל את הגישה לדפים מסוימים באתר אינטרנט.

Htaccess הוא קובץ רב עוצמה, שכן ניתן לטפל בו כדי להפנות משתמשים לאתרי אינטרנט אחרים, בהתאם לאופן שבו הם הגיעו לאתר האינטרנט, אמר תומפסון. לדוגמה, ניתן להגדיר אותו כדי לכוון משתמשים שמצאו את אתר האינטרנט באמצעות Yahoo או Google לאתר אינטרנט אחר, עוין, אשר נראה אם ​​המחשב הוא פוטנציאלי hackable.

אבל אם האתר עוינת הוא ביקר על ידי בוטל ולא מגיע ממנוע חיפוש, האתר יסרב לשרת את כל המנצלים, מה שמקשה על אנליסטים ביטחוניים לסרוק באופן אוטומטי את האתר לאתרים רעים, אמר תומפסון. "עם זאת, האקרים מקבלים עצלן. לעתים קרובות הם עושים שימוש חוזר באותו קוד JavaScript ו- HTML (Hypertext Markup Language) המשמש להפעלת התקפות, מה שמקשה על זיהוי התקפות אלה. זה טוב, שכן קוד ההתקפה הבינארי הבסיסי יכול לעתים קרובות להיות מסובך גם עבור תוכנות אבטחה כדי לזהות.

"זה צוואר בקבוק די טוב," אמר תומפסון. "זה כמו שיש לי פצצת מכתב עם החלק החיצוני של המעטפה ואומר 'אני פצצה'."

תומפסון פיתחה מוצר שנקרא LinkScanner אשר סורק אתרי אינטרנט כדי לראות אם הוא מארח תוכנות זדוניות. הוא מכר את החברה שלו, לנצל מעבדות למניעת, ל AVG - אז Grisoft - בדצמבר 2007. AVG מאז שילבה LinkScanner לתוך המוצר שלה בחינם, ממוצע 8.0 מהדורה חינם.