Android

Sicherheitsfirma sieht bei "vorübergehenden" Bedrohungen einen alarmierenden Anstieg

Jobprofil - Sicherheitsfachkraft

Jobprofil - Sicherheitsfachkraft
Anonim

AVG Technologies, ein Antiviren-Unternehmen, sagt, dass ein alarmierender Anstieg der Zahl virusbeladener Websites, die heute und morgen auf dem Markt sind, Sicherheitsexperten dazu veranlasst, traditionelle Strategien zum Virenschutz zu überdenken.

AVG berichtet, dass die Anzahl der Webseiten, die eingerichtet wurden, um Ihre Daten zu stehlen, sich seit Oktober 2008 von etwa 150.000 pro Tag auf 300.000 verdoppelt hat. Erschreckender für AVG ist die Tatsache, dass diese Websites kurzlebig sind und manchmal innerhalb von 24 Stunden verschwinden. Diese "vorübergehenden Bedrohungen" machen es extrem schwierig, Listen gefährlicher Websites zu verwalten, sagt Roger Thompson, Chief Research Officer von AVG.

"Sicherheitsfirmen können sich nicht mehr nur auf Blacklisting-Sites verlassen", sagt Thompson. Wie viele andere Antiviren-Unternehmen verfolgt AVG Rogue-Sites und aktualisiert seine Desktop-Antiviren-Software mit dieser Liste. Da die Anzahl neuer Bedrohungen alarmierend zunimmt, werden Blacklist-Datenbanken immer weniger effektiv.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

AVG sagt, der Schutz von Computern muss sich nun stärker auf die Identifizierung stützen Bedrohungsverhalten einer Site. Diese Schutzmethode beruht darauf, festzustellen, wann eine Site versucht, Ihren PC anzugreifen und diesen Angriff zu stoppen, bevor dieser auftritt.

AVG sagt, dass 60 Prozent der gefährlichen vorübergehenden Sites für einen Tag auf und für den nächsten Tag verschwunden sind. Vor einem Jahr blieben Schurkenseiten durchschnittlich 30 Tage am Leben, was Sicherheitsexperten die Möglichkeit gab, die Website auf die schwarze Liste zu setzen und die Virensignatur zu identifizieren, um eine Abwehr gegen den Virus zu schaffen und die Seite zu sperren.

Die Mehrheit der von Diese Websites werden als Drive-by-Downloads bezeichnet. Das heißt, Sie müssen nur die Website besuchen und bösartiger Code kann Ihren Computer infizieren. Wir haben das schon einmal gesehen, als eine Reihe von bekannten Websites entdeckten, dass Malware in Banner-Anzeigen von Drittanbieter-Anbietern eingebettet war.

Hier sind weitere Daten, die von AVG heute als Teil eines Berichts "Transience, Verheimlichen Sie die Kennzeichen heutiger Webbedrohungen. ".

* 94 Prozent der Websites, die" gefälschte Codec "-Angriffe vertreiben - wenn dem Nutzer ein Codec oder ein Video-Konvertierungs-Tool angeboten wird, um ein bestimmtes Video anzusehen oder herunterzuladen Realität ein Stück Malware - sind in der Regel weniger als 10 Tage aktiv, mit 62 Prozent weniger als einen Tag aktiv.

* 91 Prozent der Sites, die Angriffe aus China verteilen - stehlen scheinbar scheinbar harmlose Elemente wie World of Warcraft-Spielpasswörter die auf Websites wie eBay für echtes Geld weiterverkauft werden können - sind typischerweise weniger als 12 Tage aktiv, wobei fast 50 Prozent für weniger als einen Tag aktiv sind.

72 Prozent der Websites, die gefälschte Anti-Spyware-Produkte verteilen, die tatsächlich hinterlegen Spyware auf den Computer des Benutzers und dann offe r, um es für eine Gebühr zu entfernen, sind im Durchschnitt für weniger als zwei Wochen aktiv, mit 28 Prozent aktiv für weniger als einen Tag

Nach AVG, Social-Networking-Sites sind Haupt Brutstätten für diese Art von transienten Angriffen. Nutzer von sozialen Netzwerken sind in diesen Umgebungen vertrauensvoller und weniger verdächtig, was dazu führt, dass sie eher auf Links klicken, die sie auf die Straßen des World Wide Web führen. Das ist nicht besonders überraschend, insbesondere angesichts der jüngsten Nachrichten über den Conficker-Wurm sowie böswilliger Angriffe, die auf der Kampagnenwebsite von Präsident Barack Obama lauern.

Es überrascht nicht, dass AVG empfiehlt, dass seine Produkte ideal sind, um vorübergehende Bedrohungen zu bekämpfen. AVGs aktuelle kostenlose und kostenpflichtige Desktop-Antivirus-Produkte scannen, wie sich eine Website verhält, ob sie Malware enthält oder nicht, anstatt nach bestimmten, bekannten Viren zu suchen oder den Zugriff auf der Blacklist zu beschränken. Konkurrierende Antiviren-Firmen bieten auch ähnliche Zwei-Prong-Ansätze (Blacklist und Echtzeitschutz) zum Schutz Ihres Desktops an. Eine Liste der kostenlosen und kostenpflichtigen Antivirenprogramme finden Sie in den PC Worlds Downloads.

Zusammen mit Anti-Virus-Software gibt es viele andere Dinge, die Sie tun können, um Bedrohungen für Ihren Computer zu reduzieren. Andrew Brandt, einer der Mitarbeiter von PC World, stellt viele von ihnen in seinem Bericht 17 risikoreiche Sicherheitsbedrohungen vor und beschreibt, wie man sie beheben kann.