AV-Test hat untersucht, wie effektiv Suchmaschinen ihre Nutzer vor schädlichen Websites schützen. Über einen Zeitraum von 18 Monaten wurden 40 Millionen Websites mit insgesamt sieben Suchmaschinen getestet. Google und Bing schnitten dabei am besten ab, wobei Bings Suchresultate fünfmal mehr schädliche Seiten enthielten als Googles.
Bing lieferte der Studie (PDF) zufolge insgesamt 1285 mit Malware verseuchte Ergebnisse. Bei Google waren es nur 272. Beide Suchmaschinen wurden mit je rund zehn Millionen Websites getestet.
Außer Google und Bing nahm AV-Test auch den russischen Marktführer Yandex, Blekko, die Peer-to-Peer-Suchmaschine Faroo, Ask.com und die chinesische Suchmaschine Baidu unter die Lupe. Insgesamt enthielten ihre Ergebnislisten zusammen rund 5000 gefährliche Websites, was einem Anteil von 0,000125 Prozent entspricht.
AV-Test weist aber darauf hin, dass angesichts von zwei bis drei Milliarden Suchanfragen täglich Nutzer mit mehreren hunderttausend gefährlichen Ergebnissen konfrontiert würden. Zudem nutzen der Studie zufolge immer mehr Malware-Entwickler SEO-Techniken (Search Engine Optimisation), um ihre Schadsoftware verbreitenden Seiten in die Top-Suchergebnisse einzuschleusen und mehr Klicks zu erhalten.
Die Studie unterstreicht AV-Test zufolge auch, wie wichtig es ist, vorhandene Updates für Betriebssystem, Browser und andere Software zeitnah zu installieren. „Die infizierten Websites verwenden meistens Malware, die bekannte Schwachstellen ausnutzt. Diese Anfälligkeiten stecken normalerweise in veralteten Browsern, alten Add-ons oder Erweiterungen und nicht aktuellen Versionen von PDF-Readern“, heißt es in der Studie. Die Wahrscheinlichkeit einer Infektion werde durch aktuelle Software deutlich reduziert.
[mit Material von Michelle Star, News.com]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…