Conselho para visitar apenas sites oficiais parece não ter significado com o crescimento de códigos maliciosos em páginas conhecidas
Os internautas sempre são aconselhados a visitarem apenas os sites oficiais, como forma de reduzir o risco de infecções por malware, mas distinguir entre oficiais e falsos é algo muitas vezes difícil.
Pesquisa feita pela Websense, chamada “State of Internet Security”, revelou que 70% dos 100 sites mais visitados possuíam conteúdo malicioso ou link que redirecionava os visitantes para um website malicioso. A avaliação ocorreu na segunda metade de 2008.
O número representa crescimento de 16% em relação ao primeiro semestre do ano passado. Um dado intrigante do levantamento, no entanto, é que o Websense constatou que 77% dos sites com códigos maliciosos são páginas oficiais.
Há diversos caminhos que podem comprometer sites de marcas reconhecidas, incluindo serviços de iFrame injection ou roubo de informações via ataques SQL injection.
Spam com links maliciosos também compromete os sites. Segundo o Websense, quase 85% dos e-mails eram spam durante o segundo semestre de 2008 e mais de 90% das mensagens spam tinham links para direcionar para sites onde estava o malware.
Apenas 6% dos spam foram identificados, queda de 33% em relação aos seis primeiros meses de 2008.