Самые опасные сайты – об IT и бизнесе. Порно – лишь на третьем месте
Топ-10 самых опасных категорий сайтов, на которых легче всего подцепить «заразу», составили эксперты лаборатории интернет-безопасности G Data SecurityLabs.
Каждый день злоумышленники в среднем создают почти 7 с половиной тысяч вредоносных программ, отмечают специалисты. При этом на определенных категориях сайтов риск подхватить их выше, чем на других. «Неважно, были ли созданы эти интернет-ресурсы специально для инфицирования компьютера или заражены в процессе манипуляции», – подчеркивают эксперты по безопасности.
На первом месте – сайты о компьютерах, технологиях связи, мобильных новинках, Интернете и т.п.
«Самое интересное, что посетители подобных порталов – зачастую люди грамотные в области информационной безопасности, но именно они принимают основной удар интернет-атак», – отмечают авторы рейтинга.
На второй позиции – бизнес-издания, порталы бизнес-новостей, курсы лекций, сервисы для повышения эффективности бизнеса.
Сайты с порнографическим контентом, которые «всегда имели дурную репутацию из-за содержания вредоносного кода», на удивление, заняли лишь третью строчку топ-10.
«Исследование, проведенное G Data в прошлом году, показывает отсутствие какой-либо связи между порнографическим содержанием и возможностью заражения ПК», – добавляют эксперты.
В первую пятерку опасных интернет-ресурсов, на которую в целом приходится больше половины всех заражений, также вошли страницы, предлагающие совершить онлайн-платежи, и сайты, связанные с обменом файлов и peer-2-peer соединением.
«Огромный объем вредоносных файлов распространяется вместе с нелегальным контентом среди любителей преступить закон об авторском праве», – отмечают сотрудники G Data SecurityLabs.
С этой группой напрямую связана и шестая строчка рейтинга, которую заняли развлекательные порталы с музыкой, фильмами, видео с концертов, сайты с новостями из мира шоу-бизнеса, сплетнями о знаменитостях.
На седьмом месте – сайты, посвященные вопросам здоровья.
За ними по степени опасности идут блоги во всех их разновидностях.
«Так как большая часть контента на подобных сайтах формируется самим пользователем, то нерадивым авторам блога будет несложно ввести своих читателей в заблуждение и заманить на опасные ссылки. Зачастую блоговые платформы не могут похвастаться хорошим техническим оснащением, которое поможет противостоять опасностям. Это позволяет злоумышленникам внедрять вредоносный контент в заметной или незаметной форме и причинять вред читателям того или иного блога, заинтересованным в его тематике», – отмечают эксперты.
Последние два места топ-10 заняли сайты о путешествиях и игровые порталы. «Нельзя говорить о том, что тема сайта является главным фактором для кибермошенников в вопросе размещения опасных ловушек. Еще больше их интересует количество наивных пользователей, которые посетят сайт, и минимальные затраты для заражения портала», – подчеркивают в G Data.
Безопасность сайта или сервера напрямую зависит от того, насколько хорошо все его компоненты защищены от атак.
Например, если существует уязвимость в системе управления контентом, в плагине или в программе, это значит, что каждый веб-сервер, оборудованный этим же компонентом, оказывается в зоне риска независимо от наполнения сайта.
Обнаружив уязвимость, мошенники начинают осуществлять массовые атаки и распространять вредоносные эксплоиты в подобных системах, о чем свидетельствуют прошлогодние атаки Lizamoon или TimThum.
Соответственно, популярные стандартные сайты, привлекающие большое количество пользователей, становятся главной мишенью для злоумышленников.
Юргис Думбляускас