Websense Security Labs: 14 Prozent der Top-Ergebnisse von Suchmaschinen enthalten Malware
Hamburg, 4. Februar 2010 - Durch gezielte Manipulation landen immer häufiger Webseiten mit Malware ganz oben im Ranking von Suchmaschinen. Zudem verstärken Cyber-Kriminelle ihre Angriffe auf Web-2.0-Seiten. Dies ist das Fazit der Websense Security Labs in ihrem Bericht zur Internet Security im zweiten Halbjahr 2009.
Websense, eines der führenden Unternehmen im Bereich integrierter Web- , Daten- und E-Mail-Security, hat heute den halbjährigen Bericht seiner Security Labs zur Sicherheitslage im Web veröffentlicht (1). Die wichtigsten Ergebnisse auf einen Blick:
* Im zweiten Halbjahr 2009 sind durch gezielte Manipulation immer öfter heimtückische Webseiten ganz oben im Ranking von Suchmaschinen gelandet. 13,7 Prozent der Suchergebnisse führten zu Webseiten, die mit Malware oder Trojanern infiziert waren.
* Die Malware-Attacken konzentrieren sich immer stärker auf Web-2.0-Seiten. Hier ist die Erfolgsquote höher als bei groß angelegten Spam-Kampagnen, auf die sich Cyber-Kriminelle noch im ersten Halbjahr 2009 konzentrierten. Nach dem Prinzip einer Schrotflinte konnten sie hier nur wenige Treffer landen.
* Insgesamt ist die Zahl der bösartigen Webseiten im zweiten Halbjahr im Vergleich zur Vorjahresperiode um 225 Prozent angestiegen.
* In der zweiten Jahreshälfte 2009 stammten 71 Prozent des bösartigen Programmcodes, wie Trojaner oder Spyware, von „legitimen“ Webseiten, die zuvor von Hackern gekapert wurden.
* Bis zu 95 Prozent der Kommentarbereiche von Web-2.0-Seiten, von Blogs, Chat-Rooms und Message-Boards enthielten Spam oder Malware.
* 37 Prozent aller Web-Angriffe zielten auf den Diebstahl sensibler Daten wie Passwörter oder Kreditkarteninformationen.
* 57 Prozent aller Delikte, bei denen es um den Diebstahl persönlicher Daten ging, erfolgten über das Web.
* 85,8 Prozent aller Mails waren Spam und 81 Prozent der E-Mails enthielten Links zu bösartigen Webseiten.
In seinen Security Labs beobachtet Websense mit seinem ThreatSeeker Network stündlich mehr als 40 Millionen Webseiten und analysiert rund zehn Millionen E-Mails im Hinblick auf unerwünschte Inhalte und Malware. Websense erhält damit einen hervorragenden Einblick in die Aktivitäten von Cyber-Kriminellen, kann sofort feststellen, wie sich neue Bedrohungen aus dem Internet verhalten und den Angriffen jeder Art rechtzeitig vorbeugen.
„Cyber-Kriminelle haben in der letzten Zeit ihre Anstrengungen verstärkt, um sicherzustellen, dass sie möglichst viele Opfer finden. Durch die gezielte Manipulation von Suchergebnissen werden User auf Webseiten mit Malware gelockt“, erläutert Michael Scheffler, Regional Director Central Europe bei Websense. „Je größer das Interesse an einem aktuellen Thema aus Politik, Sport oder Gesellschaft oder einer Web-2.0-Seite, desto höher ist auch die Wahrscheinlichkeit, dass Hacker dieses Interesse ausnutzen und ihre Fallen aufstellen.“
Der vollständige Bericht der Websense Security Labs zur Internet Security im zweiten Halbjahr 2009 steht zum Download bereit unter:
http://www.websense.com/threatreport.
Weitere Infos:
* The Websense ThreatSeeker Network: Leveraging Websense HoneyGrid Computing http://securitylabs.websense.com/content/Assets/ThreatSeeker_whitepaperFNL.pdf
* Websense Security Labs Security Effectiveness Center: http://securitylabs.websense.com/content/ThreatUpdateCenter.aspx
* Websense Security Labs Attack Information Center: http://securitylabs.websense.com/content/threatResource.aspx
* Websense on Facebook: http://www.facebook.com/websense
* Websense Security Labs on Twitter: http://twitter.com/websenselabs
* Websense Blog RSS feed: All Websense News RSS Feed
* Websense Security Labs Alerts RSS feed: http://securitylabs.websense.com/content/alertsRSS.xml
* Websense Security Labs Blog RSS feed: http://securitylabs.websense.com/content/blogsRSS.xml
(1) Websense Security Labs: State of Internet Security, Q3 - Q4, 2009.
Websense (Nasdaq: WBSN), eines der führenden Unternehmen im Bereich integrierter Web-, Daten- und E-Mail-Security, bietet weltweit rund 40.000 Unternehmen Essential Information Protection. Distribuiert über ein globales Netz von Channelpartnern helfen Websense-Software und gehostete Security-Lösungen Unternehmen dabei, sich vor bösartigem Programmcode jeder Art zu schützen, den Verlust vertraulicher Daten zu verhindern und für die Einhaltung verbindlicher Regeln bei der Internetnutzung zu sorgen. Weitere Informationen: www.websense.de.
