Un site romanesc din 300 este infectat cu malware

comenteaza   recomanda   print

Unul din 300 de site-uri romanesti este infectat cu malware, Romania fiind pe locul 5 in lume, dupa gradul de infectare al site-urilor web, a precizat, marti, directorul de cercetare - dezvoltare al Kaspersky Lab Romania, Costin Raiu, in cadrul conferintei "Cyberthreats 2008".

Directorul cercetare - dezvoltare Kaspersky Lab Romania a tinut sa precizeze ca pe primele trei locuri in Romania, in domeniul amenintarilor, se afla troienii, amenintarile din interior si outsourcing-ul catre firmele de securitate IT.

Raiu a tinut sa adauge ca atacuri informatice de proportii in Romania nu se vor intampla prea curand, estimand ca vor mai trece cativa ani de zile pana sa devenim tinte prioritare pentru hackerii de profil. De asemenea, el a adaugat ca tentativele de phishing care au avut loc pana acum la bancile romanesti sunt unele din rezultatele intrarii in Uniunea Europeana si al interactiunii in diferite domenii, cu tarile partenere.

Un studiu Google facut in 2007 a evidentiat, la nivel global, ca din 4,5 milioane de pagini internet, 450.000 contineau scripturi pentru instalarea de malware, in special troieni si spyware, pe PC-uri vulnerabile. In plus, alte 700.000 de pagini au fost considerate suspecte fara a se stabili cu certitudine acest lucru, dat fiind ca Google a verificat paginile respective dintr-o singura trecere.

Studiul "The Ghost in the Browser" trateaza problema contaminarii "in trecere" pe site-urile compromise, metoda care in prezent eclipseaza mesajele e-mail infectate in privinta raspandirii de malware. Pe langa site-urile web administrate de hackeri, aplicatiile malware pot fi injectate in site-uri legitime printr-o variatate de metode. Astfel, serverele web pot fi compromise pentru a implanta malware sau aplicatiile nocive pot fi inserate in diverse programe ale unor producatori software, promovate apoi pe site-uri legitime.

Termenul "troian" desemneaza un program aparent nevinovat dar care are, de fapt, posibilitati de utilizare ascunse si posibil rau-voitoare. Un troian este un program sau o bucata de cod programata sa execute operatii neautorizate si cel mai adesea cu efecte distrugatoare pentru calculatorul infestat. Principala diferenta intre un virus si un troian este aceea ca un troian nu are capacitatea de a se replica.

Troienii se pot ascunde sub orice forma: programe, jocuri, screensavere, update-uri de programe si chiar programe anti-troian. Cea mai comuna modalitate de a patrunde intr-un calculator este descarcarea unui fisier infectat de pe Internet, posibilitatile sunt nenumarate atat timp cat o persoana rau-voitoare are drept de administrator la calculatorul cu pricina.