Специалисты AVG Technologies отмечают увеличение сайтов-однодневок с вредоносным контентом. Эти ресурсы, созданные злоумышленниками, существуют весьма недолго, зато имеют иммунитет к стандартным защитным технологиям, которые основаны на постоянном сканировании Интернета и сигнатурах.
Как сообщает сайт Webplanet.ru, статистика AVG показывает, что за последний квартал число новых «вирусных» сайтов значительно выросло. Если раньше фиксировалось 100-200 тысяч ресурсов в день, то сейчас речь идет уже о 200-300 тысячах. Причем эта цифра продолжает расти. Потенциальные жертвы попадают на эти сайты через различные рекламные ссылки. Кроме того, киберпреступники также активно эксплуатируют социальные сети, чья популярность повышает шанс привлечь многих пользователей на сайт-однодневку. Сервисы MySpace и Facebook буквально напичканы сообщениями «френдов», в которых содержится ссылка на сайты с видео- или аудиоконтентом. Для загрузки такого контента на сайте предлагают установить мультимедийную программу, которая, естественно, содержит вредоносный код. Если более продвинутых пользователей эта ловушка не поймает, то новичков, коих в социальных сетях предостаточно, рекомендация к установке программы может убедить.
В AVG говорят о трех факторах, мешающих бороться с этой угрозой. Во-первых, поиск угроз, которые реализуются через тысячи веб-страниц случайным образом, занимает много времени. Во-вторых — кратковременность угроз. В-третьих — пространство Интернета огромно, что не позволяет оперативно находить сайты, срок жизни которых составляет пару часов.
«Признак веб-угроз будущего — скоротечность. Любой антивирусный продукт, которые основывается на присвоении и анализе рейтингов безопасности с помощью сканирования посещенных сайтов, обязан каждый день посещать не менее сотни миллионов интернет-ресурсов, чтобы эффективно противостоять этим угрозам. Но это технически неосуществимо, даже с использованием новейших возможностей», – комментирует глава AVG Джей Ар Смит. В компании полагают, что традиционные методы антивирусной защиты все еще актуальны, но необходимо развивать эту защиту в реальном времени, то есть антивирусный софт должен просканировать сайты в момент посещения, полагаясь не на сигнатуры, а на реакцию программного кода.
