Uno de cada 10 sitios indexados en Google es malicioso

en Noticias de Seguridad Informatica
TU PANEL DE CONTROL:
REGISTRAR
Wilkinsonpc Tienda Productos Servicios Recursos Gratuitos - Gratis Soporte Comunidad
Foros Qubitaria Ayuda de los Foros
Retroceder   Foros Comunidad : Noticias de Actualidad : Noticias de Seguridad Informatica
Noticias de Seguridad Informatica Noticias de Seguridad Informatica Todas las Noticias de Seguridad Informatica. Alertas y fallos de seguridad.

Uno de cada 10 sitios indexados en Google es malicioso

Compartir

Según un reciente estudio, uno de cada 10 sitios Web indexados en Google, el conocido buscador de Internet, contienen un código malicioso capaz de infectar el equipo de un visitante desprevenido.

A esta conclusión llegó un investigador privado llamado Niels Provos, luego de analizar más de 4.5 millones de páginas seleccionadas en el popular buscador.

Más de 450 mil sitios examinados, contenían alguna clase de código capaz de descargar e instalar alguna clase de troyano, generalmente del tipo spyware o adware, mientras otros 700 mil podían descargar e instalar algún código potencialmente destructivo. Esto no solo involucra el poder borrar información, sino también el robo de datos confidenciales de los usuarios involucrados.

Si bien las cifras a las que llega el estudio no pueden ser tomadas con excesivo rigor científico, debido a la falta de información sobre la metodología utilizada, es importante observar algunas de sus conclusiones, porque se adaptan a una realidad perfectamente tangible.

La primera de estas conclusiones, es que el principal factor para que el código maligno ingrese a nuestros PC, es el uso de la ingeniería social. La mayoría de las referencias llevan a sitios con promesas de pornografía, o descarga de software o música de forma ilegal. El peligro es mayor cuando se hace clic sobre enlaces a ese tipo de material.

Un ejemplo típico, es una galería de imágenes pequeñas que supuestamente llevan a videos para adultos. Muchos suelen pedir la descarga de algún códecs para su visualización. Otros, incluso llegan a descargar un troyano mientras el usuario cree que está esperando la descarga del video prometido.

Pero un código perjudicial también puede aparecer en páginas web legales. Esto ocurre muchas veces en banners publicitarios de terceros. Incluso sitios corporativos pueden incluir un banner no controlado por ellos, que algunas veces descarga algún tipo de spyware o adware cuando el usuario sigue el enlace mostrado.

Pero los sitios que más comprometen la seguridad de nuestros equipos, son aquellos que se apegan al concepto Web 2.0. Se tratan de aplicaciones enfocadas al usuario final, que de alguna manera reemplazan las aplicaciones de escritorio, y que funcionan a través de Internet.

Este tipo de aplicaciones generan colaboración entre usuarios. Ejemplos de esto son Google AdSense, BitTorrent, wikis, blogs, y todo tipo de sitios para intercambiar o compartir desde simples relaciones sociales a archivos de cualquier clase.

El grado de interacción que esto provoca con los propios usuarios y su posibilidad de involucrar cada computadora conectada de forma muy personal, crean un vector muy atractivo para esta clase de ataques.

Otro método para comprometer sitios legales con código perjudicial para el usuario que los visita, es la utilización de conocidos agujeros de seguridad que no siempre los administradores tienen en cuenta. El problema aquí es una cuestión de responsabilidad. Muchas páginas corporativas olvidan la importancia de mantener su software actualizado.

Es en estos casos, en que el riesgo para el usuario es mucho mayor, ya que por la propia naturaleza de las páginas visitadas, y la confianza que ello genera, el grado de atención y los niveles de precaución a tener, disminuyen enormemente.

En el curso de la investigación realizada por los autores del informe, equipos que visitaron sitios legales que habían sido comprometidos de una u otra manera, fueron infectados con 50 tipos diferentes de códigos maliciosos.

Aunque según los investigadores, si Google usara algún método para examinar las búsquedas realizadas antes de entregar las páginas buscadas al usuario, el riesgo de infecciones disminuiría enormemente, es también cierto que es vital mantener nuestros propios sistemas actualizados para evitar las vulnerabilidades que pueden ayudar el ingreso de programas maliciosos, así como imprescindible mantener actualizados nuestros programas de seguridad, incluido el antivirus.


Relacionados:

The Ghost in the Browser: Analysis of Web-based Malware (PDF)
http://www.usenix.org/events/hotbots...vos/provos.pdf

Information Attrition (Niels Provos)
http://www.citi.umich.edu/u/provos/

Fuente: VSANTIVIRUS
Compartir
  #1  
Creado: 15-May-2007, a las 02:02 Vistas: 444
Categoria: Noticias de Seguridad Informatica
Creado por: W-Bot W-Bot está desconectado (18-February-2005 | Colombia | 5.563 Mensajes.)
Respuesta

Etiquetas
google, indexados, malicioso


Temas Similares
» Alemania podría multar a los sitios que usen Google Analytics 0
» Google decide eliminar los documentos y sitios de Google Groups 0
» Google anuncia que comprará una empresa cada mes 0
» Sitios populares con código malicioso, el gran problema 0
» Más sitios web con 'sitelinks' dentro de las páginas de resultados de Google 0
» Google permite notificar sobre sitios peligrosos 0
» Google eliminará de sus búsquedas más de 40.000 sitios maliciosos 0
» Por cada búsqueda en Yahoo se hacen 7 en Google 0
» Google creará lista negra de sitios inseguros y peligrosos 0
» Nueva utilidad de Google penaliza sitios peligrosos 0


Herramientas Buscar en Tema
Buscar en Tema:

Búsqueda Avanzada
Desplegado

Ir al Foro


» ComuniDAD
Inicio
Noticias de Actualidad
Apuntes, Monografias y Tareas
Telefonia, Celulares, TV, GPS, ISP, PDA
Programas Windows, Mac, Linux, etc.
Hardware, Electronica y Redes
Diseño Web y Programacion
Internet y Grandes Portales
Juegos, Consolas y Emuladores
Multimedia, Diseño y Animaciones
Peliculas, Series, Musica, Trailers, Videos, Parodias
Seguridad y Spyware
Salud, Bienestar, Familia y Esparcimiento
Economia, Negocios y Asuntos Legales
Hoteles, Viajes y Turismo
Mundo a Motor [Motos, Autos, etc]
Foros Generales (OFF TOPIC)
Calendario de Eventos
Administracion ComuniDAD



Ultimos Temas


La franja horaria es GMT -5. Ahora son las 01:16.


2010 ©
Powered by : vBulletin® Versión 3.8.8 Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.
SEO by vBSEO 3.2.0
Sitemap 1 - Sitemap 2 - Sitemap 3 - Sitemap 4