Die Zahl der Websites, die vorsätzlich oder unwissend Schadprogramme hosten, nimmt drastisch zu. Das geht aus einer aktuellen Analyse des Sicherheitsanbieters Dasient hervor. Demnach waren im dritten Quartal 640.000 Websites und 5,8 Millionen einzelne Seiten von Schadcode befallen.
Das würde bedeuten, dass sich die Zahl der infizierten Websites gegenüber einer Schätzung von Microsoft vom April 2009 verdoppelt hat. Googles schwarze Liste der mit Malware verseuchten Websites führt laut Dasient aktuell ebenfalls doppelt so viele Einträge wie vor einem Jahr. Zeitweise seien mehr als 40.000 Websites pro Woche hinzugekommen.
Dasient hat seit dem Start seiner Malware-Analyse-Plattform im Frühjahr mehr als 74.000 eindeutige Infektionen von Websites registriert. Nach Angaben des Unternehmens sind die Bemühungen von Betreibern, ihre Internetseiten von Schadcode zu befreien, oft nur von kurzzeitigem Erfolg. 39,6 Prozent der bereinigten Websites seien im dritten Quartal erneut infiziert worden.
Die meisten Internetseiten werden laut Dasient über JavaScript oder in legitime Websites eingefügte iFrames kompromittiert. Dasient-Gründer Neil Daswani erklärte, diese beiden Methoden seien für 55 beziehungsweise 37 Prozent aller Infektionen verantwortlich. Die Statistiken zeigten auch, dass Hacker vermehrt Browser und Web-Anwendungen mit Methoden wie SQL-Injection oder Cross-Site-Scripting (XSS) angriffen, die zu Drive-by-Downloads führten.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…