Dagelijks bijna tienduizend nieuwe geïnfecteerde webpagina’s

Webgebaseerde malware blijft een bedreiging vormen

IT-beveiliger Sophos heeft de Top Tien van de wereldwijd meest voorkomende bedreigingen en gevaren met betrekking tot internetsurfen en e-mail bekendgemaakt.
Uit het onderzoek van het bedrijf, dat over een wereldwijd netwerk van controleposten beschikt, komt duidelijk naar voren dat geïnfecteerde webpagina’s een bedreiging blijven vormen voor -officiële overheidssites en andere legale webpagina’s.

Alleen al in de maand mei ontmaskerde Sophos gemiddeld 9.500 nieuwe geïnfecteerde webpagina’s per dag, goed voor een stijging van meer dan duizend pagina’s per dag ten opzichte van de maand daarvoor. In totaal werden in mei maar liefst 304.000 webpagina’s met malware-code geïdentificeerd. De Top Tien voor webgebaseerde malware in mei 2007 staat weergegeven in figuur 1.

Iframe, dat werkt door malware-code te injecteren in legale webpagina’s, was verantwoordelijk voor ongeveer tweederde van alle webgebaseerde gevaren. De drie nieuwkomers op de lijst, Redlof, Roor en Soraci, zijn alle drie virussen die, onder andere, HTM-, HTML- en HTT-bestanden infecteren. De opkomst van deze relatief oude virussen laat zien dat het veel webadministrators niet lukt hun websites blijvend tegen hackers te beveiligen.

‘Bedrijven kunnen niet langer volstaan met alleen het filteren van websites op basis van een bepaalde categorie; het werkelijke gevaar zit vaak verscholen in normale pagina’s,’ stelt Marnix van Meer, Director van Sophos Benelux. ‘Het wordt tijd dat organisaties met een website beseffen dat onvoldoende beveiliging en achterlopen met patches serieuze risico’s met zich meebrengen.’
Volgens van Meer moeten ook websurfers op hun hoede zijn; zij zijn immers het echte doelwit van dergelijke sites. Het advies: kijk uit voor spam waarbij je op een link kan klikken, ook al lijkt deze solide. Verder is het belangrijk te zorgen voor up-to-date anti-virus en beveiligingspatches en is het raadzaam de toegang tot geïnfecteerde websites te blokkeren. De Top Tien van e-mail gebaseerde malware-dreigingen in mei 2007 vindt u in figuur 2.

In mei was Sober verantwoordelijk voor bijna eenderde van de e-mail gebaseerde aanvallen en passeerde het daarmee Netsky op de ranglijst. Die eerste plaats heeft Sober vooral te danken aan een grote uitbraak op 1 mei. Tijdens deze 24 uur was Sober in bijna 70 procent van de gevallen de bron van alle geïnfecteerde e-mail.