Malware infecta rápido e morre cedo

O ciclo de vida do malware hospedado na web tem sido tão curto que, muitas vezes, quando se tenta combatê-los, eles já desapareceram. Somente nos últimos três meses, pesquisadores de segurança da AVG Technologies constataram um aumento de 66% no número de sites infectados, pulando de 100 mil a 200 mil por dia para 200 mil a 300 mil por dia. Os pesquisadores acreditam na continuidade dessa tendência.

O Google noticiou tendência similar em relação ao spam. A empresa divulgou um crescimento de 25% no volume de spam em 2008 na comparação com o montante verificado em 2007.

E, com mais sites atacados, os cibercriminosos permitem-se agir por menos tempo. Roger Thompson, pesquisador chefe da AVG, disse estar surpreso com a rapidez de trânsito do malware. Quase 60% dos sites infectados desapareceram em um dia ou menos, segundo informou o profissional.

Uma tática, informou Thompson, representa a tentativa do Google e outras companhias de web de compilar a base de dados do malware. Ele estima que o Google reindexa o site a cada quatro horas. Alguns sites podem ter sido infectados e então salvo antes de qualquer notícia.

Segundo Thompson, uma das razões para o malware te se mudado para a web está no Windows XP SP2, que registrou problemas com firewall. Isso direcionou os cibercriminosos a atacarem através do browser.

Para se defender do malware online, Thompson avisa que sistemas de assinatura não são mais suficientes. Ele recomenda uma fórmula apelidada de queijo suíço – nenhuma segurança de computador é perfeita, mas com layers suficientes, os buracos desaparecem. Pode ser apenas uma coincidência, mas AVG fabrica esse software.

Em nenhum evento, no entanto, há garantia de segurança, porque os criminosos da web continuam refinar a engenharia de ataques.