Android

Mga Tala ng AVG Pagtaas sa Bilang ng mga Malisyosong Web Site

Epic Webflow Website Deep Dive (Awesome Animations Explained)

Epic Webflow Website Deep Dive (Awesome Animations Explained)
Anonim

Ang mga web site na may rigged na malisyosong code ay nagiging mas maraming sa araw, ngunit ang oras ng mga site na iyon ay online ay bumababa, ayon sa bagong pananaliksik mula sa seguridad vendor AVG Technologies.

AVG ay nakakakita sa pagitan ng 200,000 Ang 300,000 bagong Web site sa bawat araw na pagho-host ng code na maaaring sa ilang mga kaso ay nagreresulta sa isang PC na nahawaan ng malware sa pamamagitan lamang ng pagbisita sa site, sinabi Roger Thompson, punong opisyal ng AVG.

Hanggang sa 70 porsiyento ng mga Web site na ito ay regular na na-hack para makapag-host ng malisyosong code, isang istatistika na nagpapakita kung gaano kahirap ang Web site ng seguridad sa kabuuan ng Internet. Ang natitira ay mga custom-built na site, sinabi niya.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Sa mga custom na nakapaloob na mga site, gayunpaman, mayroong ilang mga positibong balita. Ang isang karaniwang panlilinlang sa panlipunan-engineering ay upang ilagay ang isang Web site na nag-aalok ng mga codec, o mga piraso ng software na ginagamit upang i-encode at mabasa ang mga file ng video. Habang nananatiling isang codec, ang file ay kadalasang nakakahamak na software na dinisenyo upang magnakaw ng data.

Natagpuan ng AVG na hanggang 94 porsiyento ng mga pekeng codec Web site ay kinukuha nang offline sa loob ng 10 araw, na may 62 porsiyento na kinuha sa isang araw o mas mababa. Sa nakaraan, ang mga site ay maaaring nanatili sa online hangga't dalawang linggo, na nagpapakita na ang mga ISP (Internet service provider) ay lumilitaw na kumikilos nang mas mabilis upang alisin ang mga ito at ang mga kasalukuyang mekanismo para sa pag-uulat ng mga masamang Web site ay may epekto.

Ang bilang ng mga site na impeksyon ay maaaring mangahulugan na ang oras na online ay mas mahalaga hangga't ang mga hacker ay umaakit ng trapiko.

Sinabi ni Thompson maraming mga hacker ang naghahanap ng mga hindi gaanong propesyonal na mga Web site na may mga hindi binagong bersyon ng "htaccess," isang configuration file na ginamit upang pamahalaan ang pag-access sa ilang mga pahina sa isang Web site.

Htaccess ay isang malakas na file, dahil maaari itong manipulahin upang i-redirect ang mga gumagamit sa iba pang mga Web site depende sa kung paano sila dumating sa Web site, sinabi Thompson. Halimbawa, maaari itong i-configure upang maidirekta ang mga gumagamit na natagpuan ang Web site sa pamamagitan ng Yahoo o Google sa isang iba't ibang mga, pagalit Web site na mukhang upang makita kung ang PC ay potensyal na hackable.

Ngunit kung ang masasamang Web site ay binisita ng isang bot at hindi nagmumula sa isang search engine, ang site ay tumangging magsilbi ng anumang mga pagsasamantala, na ginagawang mahirap para sa mga analyst ng seguridad upang awtomatikong i-scan ang Web para sa masamang mga site, sinabi ni Thompson.

Gayunpaman, ang mga hacker ay nagiging tamad. Madalas nilang muling gamitin ang parehong JavaScript at HTML (Hypertext Markup Language) code na ginagamit upang ilunsad ang mga pag-atake, na ginagawang madaling kilalanin ang mga pag-atake na iyon. Iyan ay mabuti, dahil ang pinagbabatayan ng code sa pag-atake ng binary ay kadalasang nakakalito para sa software ng seguridad upang makilala.

"Iyon ay isang magandang magandang bottleneck," sabi ni Thompson. "Tulad ng pagkakaroon ng isang sulat na bomba sa labas ng sobre na nagsasabing 'I'm a bomb'."

Thompson ay bumuo ng isang produkto na tinatawag na LinkScanner na nag-scan ng mga Web site upang makita kung nagho-host ito ng malware. Ipinagbili niya ang kanyang kumpanya, ang Exploit Prevention Labs, sa AVG - pagkatapos Grisoft - noong Disyembre 2007. Mula nang isasama ng AVG ang LinkScanner sa libreng produkto nito, AVG 8.0 Free Edition.