Vier von fünf bösartigen Websites bleiben lange unentdeckt

MessageLabs warnt vor schädlichen Inhalten auch auf seriösen Websites

(20.08.09) - Internetuser gehen weltweit und jeden Monat über 100 Millionen Mal auf bösartige Websites: Das hat der Sicherheitsexperte MessageLabs jetzt herausgefunden. Viele Seiten werden nach wie vor mit kriminellen Absichten erstellt. Potenzielle Opfer sollen mittels Spam, SpIM (Spam über Instant Messaging), Blogs oder in sozialen Netzwerken geködert werden. Ein weiteres Ergebnis der Studie: Cyberkriminelle nutzen immer systematischere und organisiertere Methoden, um auch seriöse Internetauftritte zu beinträchtigen. Sie verwenden dabei stetig ausgefeiltere Technologien und erhöhen so die Gefahr für jeden Besucher im Netz.

MessageLabs hat das Alter bösartiger Websites also den Zeitraum zwischen der ersten Registrierung einer Adresse und dem Zeitpunkt, zu dem auf der Domain erstmals schädliche Inhalte entdeckt werden untersucht. Hierbei hat sich gezeigt, dass rund 16 Prozent der blockierten Auftritte weniger als drei Monate vor der ersten Sperrung registriert wurden. Diese Domains teilen sich in zwei Kategorien: Die Mehrheit davon wurde ausdrücklich aufgesetzt, um Besuchern bösartige Inhalte zu liefern. Die restlichen Seiten sind neue, seriöse Auftritte, die nicht ausreichend abgesichert und deshalb schnell infiziert wurden.

Und die übrigen 84 Prozent? Die Registrierung dieser Domains liegt mehrere Monate, manchmal sogar Jahre zurück. Es handelt sich zumeist um seriöse Seiten, deren Inhaber über Tage, Wochen oder Monate hinweg nicht bemerken, dass ihre Seiten schädlichen Inhalt aufweisen oder darauf umleiten. Sogar die Auftritte bekannter Unternehmen und Organisationen können infiziert werden. Hier sind auch sicherheitsbewusste und vernünftige Surfer gefährdet; und unachtsame User surfen noch gefährlicher als zuvor.

MessageLabs sperrt jeden Tag rund 2.000 Seiten über 240 Domains. Diese beinhalten schädliche Elemente oder leiten auf sie weiter. Fast die Hälfte wird zum ersten Mal blockiert.
(MessageLabs: ma)