Amsterdam, 13 oktober 2009 – Bijna de helft van de webmasters interesseert het vrij weinig als er malware via hun site wordt verspreid. Dat is de onrustbarende conclusie die securityspecialist G Data trekt na een onderzoek onder honderd webmasters van vooraanstaande bedrijven en instanties.
In het kader van het Malware Information Initiative, een project dat G Data ontplooit in een poging om het internet veiliger te maken, besteden de securityexperts veel aandacht aan zogenaamde drive-by-downloadaanvallen. Deze methode voor het verspreiden van malware is in de afgelopen maanden zó populair geworden onder cybercriminelen, dat deze malware-e-mails als belangrijkste verspreidingsmethode van malware van de troon heeft gestoten. Bij een drive-by-download wordt een website gekaapt en zodanig gemanipuleerd dat er een regel malwarecode, oftewel: een virus, in de broncode van de site wordt verwerkt. Hierdoor is het bezoeken van een dergelijke site al voldoende om automatisch de malware te downloaden en te installeren. De argeloze bezoeker van de – normaalgesproken betrouwbare - site heeft hier doorgaans niets van in de gaten. Het is dan ook aan de webmaster om zijn site tegen dit soort aanvallen te beschermen.
De specialisten van het G Data SecurityLab proberen zoveel mogelijk van dit soort gekaapte sites op te sporen en de webmasters van de betreffende sites te waarschuwen. Met een aantal maatregelen, die over het algemeen zeer eenvoudig door webmasters kunnen worden getroffen, kan de malware namelijk direct verwijderd worden en de site worden beschermd tegen toekomstige aanvallen. Dat kan bijvoorbeeld door altijd alle relevante softare-updates uit te voeren, sterke wachtwoorden te gebruiken en een goede securitysuite op de webserver te installeren.
Omdat G Data wilde weten in hoeverre adequaat wordt gereageerd op haar waarschuwingen richting webmasters, heeft het SecurityLab-team van 100 sites de ontwikkelingen in de gaten gehouden. De uitkomst was schokkend. Slechts 55 van de 100 gewaarschuwde webmasters hadden na zeven dagen de malware verwijderd. Twintig webmasters hadden meer dan drie weken nodig om tot actie over te gaan. Vijf van de gewaarschuwde webmasters, waarvan men toch mag aannemen dat zij op de hoogte zijn van de gevaren van malware, hebben zelfs helemaal niets gedaan om de site weer in eigen handen te krijgen en de bezoekers een veilige surfervaring te bieden.
De reactietijd van webmasters:
Ralf Benzmüller, hoofd van het G Data SecurityLab, vertelt: "Wanneer wij malware op een website ontdekken, lichten wij direct de webmaster in over hoe dat zo snel mogelijk kan worden opgelost. Maar in veel gevallen is de reactie traag, als die niet geheel uitblijft. Wij pleiten ervoor dat meer webmasters hun verantwoordelijkheid nemen als het gaat om de veiligheid van hun website. Wie niet wil dat zijn site in handen komt van criminelen, moet zijn webserver regelmatig checken en, als dat nodig is, snel en efficient handelen om eventuele problemen op te lossen. “
Gelukkig kunnen internetgebruikers zelf ook iets doen om hun computer te beschermen tegen drive-by-downloadaanvallen. Ten eerste is het verstandig om altijd de meest recente versie van de gebruikte webbrowser te gebruiken. Oude programma’s ('software dinosaurussen') kampen vaak met beveiligingslekken die door hackers worden gebruikt om malware code te smokkelen. De nieuwere vesies hebben deze lekken inmiddels gedicht. Ten tweede in het van belang om een virusbescherming op de pc te hebben, die doorlopend de inhoud van websites op malware controleert (een zogenaamde
http-scan). Hierdoor wordt malware snel gevonden en al gestopt voordat het de browser en dus de pc kan bereiken.
Over G Data
G Data Software AG is een innovatief en snel groeiend softwarebedrijf dat zich voornamelijk richt op IT-veiligheidsoplossingen. Als specialist voor internetveiligheid en pionier op het gebied van virusbescherming ontwikkelde het in 1985 opgerichte bedrijf al meer dan 20 jaar geleden het eerste antivirus-programma. Sinds vijf jaar heeft geen enkel andere Europese fabrikant van security-software meer nationale en internationale testoverwinningen behaald en onderscheidingen ontvangen dan G Data. Hiertoe behoren onder andere drie jaar op rij de titel ‘Beste Pakket’ van de Consumentenbond en Test Aankoop. Als kwaliteitsleider verenigt G Data in zijn producten de beste veiligheidstechnologieën ter wereld. Voorbeelden hiervan zijn de DoubleScan-technologie met twee onafhankelijke virusscanners of de realtime bescherming OutbreakShield. Het productassortiment van G Data Security omvat beveiligingsoplossingen voor eindgebruikers, MKB en grote bedrijven. G Data Security-oplossingen zijn in meer dan 30 landen wereldwijd verkrijgbaar. Het bedrijf is in Bochum (Duitsland) gevestigd.
Contact
Daniëlle van Leeuwen
PR Manager G Data Benelux
Tel. (+31) (0)20 84 55 163
E-mail:
danielle.van.leeuwen@gdata.de