Weblogs gevaarlijker dan pornosites

Wie met ongepatchte software op het internet surft kan beter weblogs vermijden dan pornosites. Dat blijkt uit het jaarrapport van anti-virusbedrijf Symantec. Twintig procent van alle gehackte websites met kwaadaardige code in 2011 waren weblogs, terwijl het aandeel van pornosites op 2,4% bleef steken. "Het is interessant om te zien dat pornosites niet in de top 5 staan, maar als tiende geplaatst zijn", aldus de virusbestrijder.

Verder bleek dat religieuze en ideologische websites meer malware per geïnfecteerde/gehackte site bevatten dan pornosites. "We denken dat dit komt omdat eigenaren van pornosites al geld via het internet verdienen en er daarom baat bij hebben om hun websites malwarevrij te houden", laat Symantec weten.

Exploit-kit
Op de gehackte websites gebruiken cybercriminelen voornamelijk exploit-kits om ongepatchte bezoekers met malware te infecteren. Op bijna twee derde van de gehackte sites werd een exploit-kit geïnstalleerd. De doorsnee exploit-kit bevat 10 verschillende exploits, voornamelijk voor kwetsbaarheden in browser plug-ins zoals Adobe Flash Player, Adobe Reader en Java. De exploit-kits worden tussen bedragen van de 40 en 4.000 dollar aangeboden.

Onlangs stelde anti-virusbedrijf Kaspersky Lab dat de uitbraak van de Flashback-malware, die zo'n 700.000 Macs wist te infecteren, via weblogs was begonnen. Aanvallers zouden de kwaadaardige code voor het infecteren van de Macs op 30.000 tot 100.000 gehackte Wordpress blogs hebben geplaatst.

Bron:  Security.nl