Tweet

0

Google waarschuwt voor drive-by downloads

Onbeveiligde serversoftware zorgt voor geïnfecteerde websites

Het aantal gevaarlijke websites dat verschijnt bij een zoekopdracht in Google is meer dan verdrievoudigd in minder dan een jaar tijd. Rond april 2007 lag de hoeveelheid nog op 0,4 procent. Dit is nu opgelopen tot 1,3 procent.

Google onderzocht het afgelopen anderhalf jaar miljarden links. In drie miljoen gevallen op meer dan 180.000 websites gaat het om pagina's die automatisch malware installeren. Dit zijn de zogenaamde drive-by downloads. Wat zo'n virus precies doet, kunt u hier lezen.

Als oorzaak van het stijgend aantal geïnfecteerde websites noemen de onderzoekers een gebrekkige beveiliging. Niet bij de surfer en zijn beveiligingssoftware, maar bij de webmasters. Zij verzuimen in 38 procent van de gevallen hun serversoftware tijdig te patchen. Vooral China is hier de boosdoener. Volgens het bedrijf draait 64 procent van alle geïnfecteerde websites op een Chinese server.

Een gevaarlijke website tegenhouden wanneer deze opduikt in de zoekresultaten doet Google niet. Het bedrijf analyseert de links die het aanbiedt met behulp van Stopbadware.org. Dat is een online lijst van internetgevaren die wordt samengesteld door de universiteiten van Oxford en Harvard, in samenwerking met Lenovo en Sun. Als een site hier als malwareleverancier staat aangeduid, toont de zoekmachine een tussenpagina, waarbij de gebruiker alsnog kan kiezen om verder te gaan.

bron: ZDNet