1,3 miljoner elaka annonser besöks varje dag

Internetanvändare löper störst risk att drabbas på helgerna.

Kaspersky Lab rapporterade nyligen om en ny våg av drive-by attacker i Sverige. Denna typ av attacker genomförs ofta genom hackade annonsplatser på välbesökta hemsidor. Annonserna byts ut mot skadlig kod som drabbar besökarna bara genom att besöka hemsidan. Den skadliga koden används oftast för att installera annan skadlig kod på besökarnas datorer i syfte att exempelvis stjäla känslig information som person- eller bankuppgifter. Problemen med hackade annonser ökar för varje dag och enligt en rapport från säkerhetsföretaget Dasient besöks cirka 1,3 miljoner annonser med skadlig kod varje dag.

En intressant upptäckt i rapporten från Dasient är att besökare löper nästan dubbelt så stor risk att bli infekterad på helger än på vardagar. Det händer även att angriparna laddar upp en riktig annons mitt i veckan för att byta ut denna mot en elak annons till helgen.

De elaka annonserna kan publiceras på många olika sätt. Oftast handlar det om att angriparna har skaffat tillgång till den server eller applikation som tillhandhåller annonserna. Utöver de direkta angreppen används även stulna kreditkort för att köpa annonsplats på högt profilerade webbsidor. Annonserna innehåller kod som utnyttjar sårbarheter i de klienter som används för att besöka hemsidan eller för att visa en viss typ av innehåll. Detta kan vara till exempel webbläsare, PDF-läsare, flash-spelare eller mediespelare som exempelvis Quicktime.

Hur skyddar jag mig?
Det finns flera antivirusskydd som skyddar Internetanvändare mot denna typ av skadlig kod. Kaspersky Lab har automatiserat processen för att hantera webbsidor som innehåller skadlig kod. Företagets skydd använder agenter på Internet med enda funktionen att skanna hemsidor som kan innehålla skadlig kod. Kaspersky Lab använder även ett ”awareness system” vilket innebär att om en användare har surfat in på en sida med skadlig kod, identifieras denna av skyddet. Programmet rapporterar genast hemsidan, vilken fil det är och annan relevant information för att förhindra att andra användare exponeras av samma skadliga kod.

För mer information vänligen kontakta:
David Jacoby, Senior Security Researcher, Kaspersky Lab
Mobil: 0707-35 90 01, e-post: david.jacoby@kaspersky.se

Ronald Binnerstedt, Teknikchef, Kaspersky Lab
Mobil: 0703-23 19 94, e-post: ronald.binnerstedt@kaspersky.se

Om Kaspersky Lab
Kaspersky Lab är det största antivirus-företaget i Europa. Företaget levererar några av världens mest omedelbara säkerhetslösningar mot IT-hot som antivirus, spionprogram, brottsprogram, hackare, nätfiske och spam. Kaspersky Lab är rankat bland världens fyra största distributörer av säkerhetslösningar för konsumenter. Företagets produkter erbjuder överlägsen detekteringsgrad och har branschens snabbaste reaktionstid vid utbrott av IT-virus för hemmaanvändare, företag och organisationer av alla storlekar samt den mobila IT-miljön. Kasperskys teknik används världen över i IT-säkerhetslösningar och tjänster från branschens ledande IT-säkerhetsleverantörer. Läs mer på www.kaspersky.se. För de senaste nyheterna om antivirus, anti-spionprogram, anti-spam och andra IT-säkerhetsfrågor och -trender, besök www.viruslist.com.