29.700 zaraženih web stranica na dan

Tijekom prvog polugodišta ove godine zabilježena je prava eksplozija novih prijetnji i malicioznih programa koji pogađaju web stranice. Istraživanjem uzorka od milijun takvih stranica Sophosovi stručnjaci utvrdili su da je 28,8% njih sadržavalo maliciozni kod, dok je 28% blokirano zato što sadrže seksualno eksplicitne sadržaje ili nude razne oblike kocke

Riječ je o prijetnjama koje po broju i rizičnosti nadilaze i donedavno najraširenije oblike napada putem elektroničke pošte, pogotovo kad je riječ o kriminalcima koji uz pomoć interneta ciljaju na financijske resurse tvrtki i pojedinaca. Sophos, vodeća tvrtka na polju zaštite informatičkih sustava, objavila je rezultate najnovijeg istraživanja o kriminalu na internetu tijekom  2007. godine.Samo tijekom lipnja Sophosova globalna mreža za motrenje događaja na internetu zabilježila je rekordan broj od 29.700 inficiranih web stranica – dnevno! Za usporedbu, početkom 2007. godine dnevno se otkrivalo „samo“ 5.000 malicioznih stranica. Većina web stranica koje sadrže maliciozni kod nalazi se u Kini (53,9%), a slijede Sjedinjene Države (27,2%), Rusija (4,5%) i Njemačka (3,5%).

Sophos blokira pristup milijunima web stranica radi zaštite svojih korisnika od zlonamjernih ili nepriličnih sadržaja. Istraživanjem uzorka od milijun takvih stranica Sophosovi stručnjaci utvrdili su da je 28,8% njih sadržavalo maliciozni kod, dok je 28% blokirano zato što sadrže seksualno eksplicitne sadržaje ili nude razne oblike kocke. Utvrđeno je da su 19,4% stranica postavili spameri, dok je 4,3% stranica klasificirano kao ilegalno, uglavnom zato što služe za distribuciju piratskog softvera ili za napade putem physhinga.Od web stranica koje sadrže maliciozni kod samo je njih 20% izrađeno specijalno za ovu kriminalnu aktivnost, dok preostalih 80% čine potpuno legalne stranice koje su hakirane i tako stavljene u službu informatičkih kriminalaca.

Jedan od fascinantnijih podataka odnosi se na vrstu servera koji su najčešće kompromitirani napadima. Iako se Microsoftovi sustavi tradicionalno smatraju nesigurnima, Apache server izbio je na prvo mjesto sa 51% infekcija, pokazujući da (ne)sigurnost nije samo problem Microsofta, čiji su serveri zabilježili 34% (IIS 6), odnosno 9% (IIS 5) kompromitacija. Tijekom nedavnog masovnog napada na sigurnost web servera, čak 98% pogođenih sustava koristilo je Apache server, i to u velikom broju slučajeva na Unix operativnim sustavima.

-Često nailazim na mišljenje kako su Microsoftovi operativni sustavi nesigurni, a Unix sustavi sigurni, sami po sebi  Nažalost, to je velika zabluda, jer je uvijek siguran samo dobro održavan operativni sustav, a onaj tko zapostavi održavanje svog Unix sustava najvjerojatnije će doživjeti i goru sudbinu od vlasnika loše održavanih Windowsa – rekao  je Lucijan Carić, stručnjak za sigurnost informatičkih sustava.Ovu godinu obilježava i jedna naznaka povratka starim trendovima: pojava malicioznih programa koji iskorištavaju automatsko pokretanje programa sa USB memorije koristeći pritom koncept starih i već zaboravljenih boot sektor virusa.

S vremenom su korisnici zaboravili na ove rizike, kao i na potrebu da svoje operativne sustave podese tako da ne dozvole automatsko pokretanje novih sadržaja, koji preko prijenosnih medija dolaze na njihova računala.
U svijetu spama također je zabilježena novost. Informatički kriminalci pokušali su prevariti programe za zaštitu od spama koristeći popularni PDF format za prikrivenu distribuciju neželjene elektroničke pošte. Takvi spamovi mogu sadržavati tekstualnu poruku ili tekstualnu poruku pretvorenu u sliku, što je već prokušana spamerska strategija. U pravilu, ova tehnologija ne uspijeva kod modernih programa za prepoznavanje spama, koji prvenstveno istražuju kakva je poruka i odakle dolazi, a ne što je njezin sadržaj.