Beveiligingsbedrijf Sophos zegt dat het eerste halfjaar van 2007 wordt gekenmerkt door een explosie in het aantal verstuurde webbedreigingen. Voor financieel gemotiveerde cybercriminelen is het web interessanter geworden dan e-mail. In juni alleen registreerde het bedrijf een record aantal geïnfecteerde webpagina's: ongeveer 29.700 per dag.
Slechts een op de vijf websites zijn specifiek ontworpen voor criminele activiteiten. De resterende 80 procent zijn gehackte, legale websites. Door slechts één enkel document op een web server te besmetten, kunnen cybercriminelen een enorm aantal websites aantasten.
Het feit dat meer dan de helft van alle geïnfecteerde webpagina's gehost staat op Apache servers, bewijst dat besmetting niet enkel een Windows-probleem is. Bovendien komt de dreiging nu overal vandaan. China, dat aan het einde van 2006 nog gastheer was voor net iets meer dan één derde van alle malware, is nu verantwoordelijk voor meer dan de helft van alle webbedreigingen. Hierdoor zijn de Verenigde Staten niet langer koploper.
Hieronder wat cijfers:
Top 10 webgebaseerde bedreigingen
De belangrijkste, webgebaseerde malware, hosted op geïnfecteerde sites gedurende de eerste zes maanden van 2007:
1. Mal/Iframe: 49.2%
2. Troj/Fujif: 7.9%
3. JS/EncIFra: 7.3%
4. Troj/Psyme: 8.3%
5. Troj/Decdec: 6.9%
6. Troj/Ifradv: 4.1%
7. Mal/ObfJS: 2.5%
8. Mal/Packer: 1.5%
9. VBS/Redlof: 1.1%
10. Mal/FunDF: 0.9%
Andere: 10.3%
Top 10 landen gehoste malware
1. China: 53.9%
2. Verenigde Staten: 27.2%
3. Rusland: 4.5%
4. Duitsland: 3.5%
5. Oekraïne: 1.2%
6. Frankrijk: 1.1%
7. Canada: 0.8%
8. Verenigd Koninkrijk: 0.7%
9. Taiwan: 0.6%
10. Zuid-Korea: 0.6%
Andere: 5.9%
