Каждая десятая веб-страница содержит вредоносный код

Специалисты по компьютерной безопасности компании Google провели анализ нескольких миллиардов веб-страниц, из которых 4,5 миллиона были подвергнуты более пристальной проверке. В ходе исследования выяснилось, что порядка 450000 страниц содержат вредоносный код, который может быть загружен на ПК без ведома пользователя.

Около 700000 просмотренных страниц содержат код, с помощью которого может быть получена конфиденциальная информация о посетителе. Для выявления подобных страниц специалисты Google планируют осуществить весьма амбициозный проект и проанализировать все существующие в Сети веб-ресурсы.

По словам эксперта Google Нилза Провоса, на подобные страницы пользователи, как правило, заманиваются методом социальной инженерии, когда пользователю, к примеру, присылается письмо с предложением посетить страницу, якобы содержащую интересный видеоролик или фотографии. На деле, присутствующая в письме ссылка ведет на страницу с вредоносным кодом.

Иногда фоновая загрузка нежелательного кода осуществляется на ресурсах недобросовестных компаний для установки, к примеру, панели в браузере или замене стартовой страницы, однако злоумышленники зачастую используют подобный метод для загрузки на ПК жертвы программ модулей, отслеживающих нажатия клавиш, для кражи паролей.

Эксперты Google также определили, что чаще всего вредоносный код содержится в тех областях интернет-ресурсов, которые не контролируются администратором сайта, а именно в рекламных баннерах, виджетах и т.д. Исследователи также продемонстрировали, что существует возможность получения незаконного доступа к серверу и заражения всех страниц, содержащихся на нем, сообщает BBC News.

Напомним, что предупреждает пользователей своего поисковика о возможном риске при посещении тех или иных сайтов. При попытке посетить ресурс, который может содержать вредоносные программы, пользователь видит на экране соответствующее предупреждение.