Old, mas importante:
De acordo com um relatório publicado nesta semana, a Sophos informou que detecta uma página da Web com conteúdo malicioso a cada 5 segundos ” um aumento de até 300 por cento desde 2007.
No seu Relatório de Ameaças de Segurança na primeira metade de 2008, a Sophos informou que encontra pouco mais de 16.000 páginas maliciosas a cada dia, a maioria resultado de ataques de injeção de SQL em sites legítimos, como o ataque contra o site do PlayStation da Sony em julho.
Os truques utilizados pelos criminosos hackers incluem usar um simples código HTML para colocar na página, através de uma injeção de SQL, um elemento de apenas 1 pixel. No carregamento da página, o navegador contata um servidor rodando scripts e códigos maliciosos. Mas como os sites são legítimos, alguns vendedores de programas de segurança evitam bloquear as páginas infectadas.
Quanto a sites ilegítimos, a Sophos constata que o GeoCities e o Blogger são os mais fáceis para a criação de um site sem muita identificação. Blogger, de propriedade do Google, é particularmente problemático, diz a Sophos. Os blogs, por si só, hospedam cerca de 2 por cento de todos os anfitriões de malwares. E não só é possível os sites do Blogger hospedar códigos maliciosos, mas também os atacantes podem injetar links para sites maliciosos nos comentários dos blogs.
Um porta-voz do Google disse que “O Google leva a segurança dos nossos usuários muito a sério, e nós trabalhamos duro para protegê-los de malwares. Usar o Blogger, ou qualquer produto do Google, para servir de acolhimento para malwares é uma violação de nossas políticas. Estamos trabalho ativamente para detectar e remover sites que servem malwares de nossa rede”.
