Malware-Hoster: USA in 2009 immer noch mit weitem Abstand führend

Deutschland auf Platz 5: 50.000 neu infizierte Webseiten pro Tag

(10.02.10) - Die USA stehen weiterhin an der Spitze der Liste der Länder, die die am meisten infizierten Websites beherbergen. In den Top Ten des IT- und Datensicherheitsspezialisten Sophos für das Jahr 2009 führen sie mit 37,4 Prozent die Rangliste an, gefolgt von Russland (12,8 Prozent) und China (11,2 Prozent). Deutschland liegt mit 2,6 Prozent auf Platz 5 nach Peru (3,7 Prozent) und vor Südkorea (2,4 Prozent). Insgesamt entdeckten die Experten der SophosLabs im vergangenen Jahr pro Tag auf der ganzen Welt 50.000 neu infizierte Websites.

Den Statistiken der SophosLabs, der weltweiten Forschungszentren von Sophos, zufolge, ist bezeichnend, dass die Zahl der in China gehosteten Websites mit Schadcode seit dem Spitzenwert von 51,4 Prozent im Jahr 2007 kontinuierlich abnimmt. Auffallend ist, dass Peru innerhalb kürzester Zeit Mitglied in der unrühmlichen Liste werden konnte.

Graham Cluley, Senior Technology Consultant von Sophos, sagte: "Bisher haben Hacker selbst mit Schadcode versehene Websites gebaut, auf die sie Internetnutzer gelockt haben. Mittlerweile sind sie auch dazu übergegangen, bestehende, an sich ungefährliche Websites, die unzureichend geschützt sind, zu infizieren. Das ist besonders gefährlich, da populäre Websites oft hohen Traffic verzeichnen und Nutzer sich auf Websites bekannter Unternehmen und Organisationen sicher fühlen."

Die Top Ten

1. USA 37.4 Prozent

2. Russland 12.8 Prozent

3. China 11.2 Prozent

4. Peru 3.7 Prozent

5. Deutschland 2.6 Prozent

6. Südkorea 2.4 Prozent

7. Polen 2.1 Prozent

8. Thailand 2.0 Prozent

9. Türkei 1.9 Prozent

10. United Kingdom 1.6 Prozent

Sonstige 22.3 Prozent

Neuester Trick "Malvertising"

Zu den neuesten Methoden, mit denen Hacker Websites angreifen, gehört das sogenannte "Malvertising", also die Platzierung von gefälschten Online-Werbeanzeigen mit Schadcode. Zu den prominentesten Opfern dieser neuen Form von Cyberkriminalität zählten die Website der New York Times und die Technologie-Website Gizmodo. Zu anderen Webseiten, die im vergangenen Jahr von Hackern mit Schadcode infiziert wurden, gehörten unter anderem die Website des Musikers Van Morrison und des US Generalkonsulats in St. Petersburg. Bei vielen dieser Seiten wurde der Trick angewandt, den Besuchern vorzugaukeln, dass bei einem Virentest Sicherheitsprobleme mit ihrem Rechner aufgetreten sind. Anschließend wurden sie aufgefordert, ein Schutzprogramm zu installieren. Dieses war dann entweder ein gefährliches Schadprogramm oder sie sollten dafür ihre Kreditkartendaten preisgeben.

Sophos empfiehlt Unternehmen, die Websites betreiben, darauf zu achten, dass diese sicher programmiert sind und regelmäßig Patches der verwendeten Software aufgespielt werden, um Hackern Angriffe zu erschweren. Sophos rät Internet-Nutzern, IT-Sicherheitslösungen einzusetzen, die jede Website und jeden angeklickten Link auf verborgenen Schadcode prüfen. Und zwar standardmäßig, so wie heute bereits E-Mails überprüft werden. (Sophos: ra)