AVG heeft een onderzoek gepubliceerd waaruit blijkt dat het aantal met malware geinfecteerde websites als paddenstoelen uit de grond schiet.

In de afgelopen drie maanden zagen de onderzoekers een stijging van websites met malware van 100.000 tot 200.000 naar 200.000-300.000 per dag. De antivirus bestrijder merkte ook op hoe verrassend snel de sites met malware gewisseld worden. Bijna 60% van de sites is binnen een dag alweer offline. De reden van deze tactiek is kennelijk om blacklists te omzeilen.

Om wat voor sites gaat het? Slechts enkele websites zijn speciaal opgezet om malware te verspreiden. Er wordt meestal gebruikt gemaakt van bestaande websites. Soms blogs en advertentie-sites, maar het betreft vooral normale websites die gekraakt zijn middels SQL/HTML/script injection. Via deze gecompromitteerde site wordt de bezoeker automatisch door gelinkt naar een site met malware.

De combinatie van een Apache webserver en PHP lijkt een favoriet doelwit voor de aanvallers. Het ontbreken van een automatisch patchsysteem en het bestaan van talloze exploits wordt als reden aangevoerd.

De malware bestaat meestal uit fake codecs, wachtwoord-stelende tools en fake antispyware programma's. De fake codecs rouleren het meest, 62% van de sites met een fake codec zijn minder dan een dag actief. De fake antispyware tools blijven langer op één plek, 28% van deze sites is minder dan een dag beschikbaar maar het gemiddelde is hier net iets minder twee weken.

De hoofdstrategie om blacklists te omzeilen blijft echter het overspoelen van de blacklist systemen met enorme aantallen. En hierin slagen de aanvallers nog altijd met vlag en wimpel, zegt AVG tenslotte.