Вас постоянно предупреждают о поиске сайтов, которые могут содержать вредоносное ПО, но знаете ли вы, где вы, скорее всего, заразитесь трояном или вирусом? Вы можете догадаться порно потоковых сайтов, места, чтобы купить по рецепту лекарства, темные веб-страницу, или Reddit, клоаку Интернета. Но ты ошибаешься.
Где прячется вредоносное ПО?
Согласно ежегодному отчету Cisco о безопасности за 2015 год , ведущие отрасли, представляющие для вас риск через свои веб-сайты, в зависимости от того, где вы живете, включают авиацию, средства массовой информации и публикации, сельское хозяйство и горнодобывающую промышленность, продукты питания и напитки, страхование, автомобили и недвижимость, а также землеустройство.
Не те сайты, которые вы ожидали, не так ли?
Когда вы думаете об этом, однако, это имеет смысл. Это те сайты, которые вы посещаете все время. Если вы не страдаете от порнографии наркомании , вы , вероятно , не посещая теневые порно потоковых сайтов постоянно. То же самое можно сказать и о нелегальных торговых площадках в сети Dark, сомнительных сайтах с фильмами и потоковым телевидением и торрентах.
Когда вы смотрите на всемирный отчет, отрасли похожи, но они также включают фармацевтические, химические и юридические сайты. Опять же, сайты, которые получают много трафика.
Конечно, только то, что это самые опасные сайты, не означает, что они единственные места, где вы можете заразиться. Несмотря на то, что они не являются простым вектором, сайты для взрослых, безусловно , источники вредоносных программ для ; загрузка изображений из социальных сетей и пиратские телешоу могут заразить вас ; поисковые машины были известным вектором некоторое время; реклама на любом сайте может быть скомпрометирована; и вы даже можете загрузить вредоносное ПО из приложения в магазине Google Play. На этих сайтах просто распространяются вредоносные программы.
Насколько рискованны эти сайты?
Отчет Cisco количественно показывает, насколько опасны эти сайты, используя измерение величины, где 1 представляет среднюю вероятность подверженности вредоносным программам. Таким образом, посещение сайта из сектора с рейтингом риска 2 увеличит вероятность появления вредоносного ПО в два раза по сравнению с обычным сайтом в Интернете.
Как видите, посещать некоторые из этих сайтов на удивление рискованно. Авиация в США имеет фактор риска 5, а средства массовой информации и публикации — 2.8. В Азии страховой сектор имеет тревожно высокий показатель 6, а сайты по недвижимости, землеустройству, автомобилестроению, транспорту и доставке более чем в три раза чаще заражают пользователей вредоносным ПО, чем другие сайты.
Во всем мире фармацевтические и химические сайты показывают тревожный рейтинг риска 4,78, а в СМИ и публикациях — 3,89.
Как пользователи заражаются?
Как мы уже говорили, Flash представляет собой серьезную угрозу безопасности. Результаты Cisco подтверждают это, а также указывают на то, что JavaScript используется для сокрытия вредоносных программ, скрытых во Flash, что затрудняет его поиск и анализ.
Атаки на основе Java , которая удерживала сильное лидерство как наиболее широко используемый вектор атаки, значительно снизилась, и атаки Silverlight находятся на подъеме. Файлы PDF по-прежнему используются. обнаружить чтобы распространять вредоносные программы, указывая на то, что фишинг на основе электронной почты все еще эффективен.
Скрипты и iFrames являются распространенными методами распространения по всему миру, при этом существенную роль играют также эксплойты и мошенники (особенно в Азии, где мошенничество занимает первое место).
Еще одним фактором, который стал более значительным в последние годы, является вредоносная реклама от надстроек браузера. , которые часто поставляются в комплекте с другим программным обеспечением. Похоже, быть осторожным с тем, какие расширения вы используете, становится все более важным. Прекратите загружать бесплатное программное обеспечение с дрянных сайтов, и вы будете в гораздо лучшей форме.
Как оставаться в безопасности
Вся эта информация указывает на один неизбежный вывод: хакеры, киберпреступники и распространители вредоносного ПО умно относятся к тому, что они делают. Они нацелены на сайты, которые мы часто посещаем, они находят способы лучше скрыть вредоносное ПО и обновляют стратегии, которые работают, чтобы они продолжали быть эффективными. Вредоносное ПО даже зависит от искусственного интеллекта. Так что вам нужно быть на шаг впереди.
К счастью, быть на шаг впереди действительно легко. На самом деле, мы говорим вам, как это сделать все время. Скачайте хороший антивирусный пакет . Убедитесь, что он обновляется автоматически. Обновите операционную систему, как только сможете. Держите ваши браузеры обновленными.
Кроме того, не устанавливайте дополнения или приложения, если вы точно не знаете, что они делают. Регулярно просматривайте свои приложения и надстройки, чтобы убедиться, что нет ничего нового, что вы там не разместили (на самом деле это займет всего минуту). И подготовьтесь к наихудшим сценариям, сохраняя один из этих загрузочных антивирусных дисков удобным для удаления вредоносных программ с вашего компьютера.
Теперь вы можете помнить эти факты при посещении авиационных, фармацевтических, страховых и других сайтов, которые являются общими целями. Хотя на этих сайтах не обязательно делать что-то по-другому, полезно знать, где вы можете быть целью, чтобы вы могли быть очень бдительными и в поисках чего-либо подозрительного.
Помните, что вредоносные программы, вымогатели и тому подобное могут скрываться где угодно. Посмотрите, как его можно спрятать в бот-сети и что вы можете сделать, чтобы защитить себя
Изображение предоставлено: Cisco , Security Intelligence .