"Bezpieczeństwo nie jest produktem lecz procesem"
Bruce Schneier , "Applied Cryptography"

Start | Forum | Reklama | O nas | Regulamin
Mcafee: Mapping the Mal Web
Piotr Błaszczeć   
czwartek, 03 grudnia 2009 01:07

Firma McAfee opublikowała trzeci coroczny raport ‘Mapping the Mal Web’ („Mapa zagrożeń w Internecie”), w którym ujawnia domeny internetowe, w których surfowanie i wyszukiwanie informacji jest najbardziej ryzykowne.

Wynika z niego, że najbardziej ryzykowna jest obecnie domena Kamerunu (.cm), która zajęła miejsce domeny Hongkongu (.hk). Na przeciwnym końcu skali znajduje się Japonia, której domena (.jp) jest najmniej ryzykowna. Już drugi rok z rzędu plasuje się ona wśród pięciu najbezpieczniejszych domen krajowych. Najbardziej obciążona ruchem domena komercyjna (.com) przeskoczyła z dziewiątego na drugie miejsce na liście domen najbardziej niebezpiecznych, natomiast domena amerykańskich instytucji rządowych (.gov) jest najbezpieczniejsza wśród domen nienależących do poszczególnych krajów.

„Raport pokazuje, jak szybko cyber-przestępcy zmieniają taktykę, aby zwabić jak najwięcej ofiar i uniknąć wpadki. W zeszłym roku najbardziej ryzykowna była domena Hongkongu, która obecnie jest znacznie bezpieczniejsza” — powiedział Mike Gallagher, dyrektor ds. technicznych laboratorium McAfee Labs. „Cyber-przestępcy znajdują regiony, w których rejestracja witryn internetowych jest łatwa i tania oraz możliwie najmniej dla nich ryzykowna”.

Kamerun, małe państwo afrykańskie graniczące z Nigerią, w tym roku znalazło się na pierwszym miejscu na liście domen najbardziej niebezpiecznych (aż 36,7% adresów w domenie .cm stwarza zagrożenie), choć jeszcze rok temu w ogóle na niej nie figurowało. Wielu cyber-przestępców wykorzystuje fakt, że „.cm” jest częstym błędem literowym podczas wpisywania domeny „.com” i tworzy fałszywe witryny, które mogą instalować programy szpiegujące, adware i inne potencjalnie niebezpieczne oprogramowanie.

Zdecydowane działania podjęte w zeszłym roku przez administratorów domeny .hk, mające na celu ograniczenie rejestracji oszukańczych witryn przyniosły zamierzony efekt. Na liście najbardziej ryzykownych domen Hongkong spadł o 33 pozycje — z pierwszego miejsca w 2008 r. na 34. w 2009 r. Obecnie stwarza zagrożenie tylko 1,1% witryn w domenie „.hk”, podczas gdy rok temu niebezpieczna była co piąta.

W pierwszej piątce domen stwarzających największe ryzyko od dwóch latach pozostają domeny Chin (.cn) i Wysp Samoa (.ws).

 

 

Najbardziej ryzykowne krajowe domeny internetowe Ogólny poziom ryzyka 2009 Ogólny poziom ryzyka 2008
Kamerun (.cm) 36,7% N/D
Chiny   (.cn) 23,4% 11,8%
Samoa   (.ws) 17,8% 3,8%
Filipiny (.ph) 13,1% 7,7%
Dawny ZSRR (.su) 5,2% N/D

 

Najmniej ryzykowne krajowe domeny internetowe Ogólny poziom ryzyka 2009 Ogólny poziom ryzyka 2008
Japonia (.jp) 0,1% 0,1%
Irlandia (.ie) 0,1% 0,3%
Chorwacja (.hr) 0,1% 0,5%
Luksemburg (.lu) 0,1% N/D
Vanuatu (.vu) 0,2% 0,9%

Raport Mapping the Mal Web 2009 zawiera także następujące ustalenia:
•    Z 27 milionów witryn internetowych i 104 najważniejszych domen sklasyfikowanych w raporcie 5,8% (czyli ponad 1,5 mln), to witryny niebezpieczne
•    Witryny zarejestrowane na Dalekim Wschodzie są znacznie bardziej ryzykowne, niż przeciętnie witryny internetowe — aż 13% z nich stwarza zagrożenie. Region ten obejmuje drugą pod względem ryzyka domenę Chin (.cn), ale także — co paradoksalne — domenę Japonii (.jp), która jest najbezpieczniejsza
•    Najbezpieczniejszą domeną w Europie jest domena Irlandii (.ie), w której tylko 0,1% stanowią ryzykowne witryny

Wykorzystując technologię McAfee® SiteAdvisor® i dane z technologii McAfee® TrustedSource™, firma McAfee przeanalizowała ponad 27 milionów witryn internetowych z domen krajowych i funkcjonalnych najwyższego poziomu, a następnie obliczyła ważone wskaźniki ryzyka. McAfee SiteAdvisor testuje witryny internetowe pod kątem obecności eksploitów umożliwiających atak na przeglądarki, phishingu, nadmiernej liczby wyskakujących okienek i możliwości pobrania szkodliwego oprogramowania, a następnie wystawia im ocenę. Technologia McAfee TrustedSource, to kompleksowy system oceny reputacji Internetu, który ocenia poziom zagrożenia m.in. na podstawie analizy wzorców ruchu, zachowania witryn i udostępnianych treści.

„Użytkownicy komputerów nie zawsze wiedzą, co jest bezpieczne, a co nie” — powiedział Gallagher. „Raporty nt. ryzykownych domen i takie narzędzia, jak McAfee SiteAdvisor, który jest wbudowany we wszystkie pakiety zabezpieczeń firmy McAfee dla użytkowników indywidualnych, służą jako busola podczas surfowania po Internecie”.

Specjaliści w dziedzinie bezpieczeństwa z firmy McAfee apelują do użytkowników komputerów, aby stosowali kompleksowe pakiety oprogramowania zabezpieczającego, takie jak McAfee® Total Protection, McAfee® Internet Security i McAfee® VirusScan® Plus, a następnie odnawiali subskrypcje. McAfee SiteAdvisor wchodzi w skład wszystkich produktów bezpieczeństwa firmy McAfee dla użytkowników indywidualnych, jest też dostępny bezpłatnie jako odrębny produkt. Łatwo zrozumiałe ikony w kolorach czerwonym, żółtym i zielonym, które informują o poziomie ryzyka i reputacji witryny internetowej jeszcze przed jej otwarciem, pomagają bezpiecznie surfować po Internecie.

Więcej informacji na temat raportu „McAfee Mapping the Mal Web 2009”, w tym pełną treść raportu (w języku angielskim), można znaleźć na stronie http://home.mcafee.com/AdviceCenter/Default.aspx?id=ad_sfs

 

Dodaj komentarz

Użytkownicy portalu LOCOS.pl publikują swoje komentarze i opinie wyłącznie na własną odpowiedzialność. Komentarze internautów są ich prywatnymi opiniami i nie odzwierciedlają poglądów wydawcy oraz redakcji portalu. LOCOS.PL nie ponosi tym samym odpowiedzialności za treści zamieszczanych komentarzy i opinii.
Użytkownikom portalu LOCOS.pl zabrania się publikowania treści sprzecznych z prawem, wzywających do nienawiści rasowej, wyznaniowej, etnicznej, czy też propagujących przemoc.
Treści składające się na komentarz lub opinię użytkownika nie mogą zawierać wulgaryzmów ani słów powszechnie uznanych za obelżywe. Nie mogą zawierać również odnośników do innych stron www, a także danych osobowych, teleadresowych lub adresów e-mail.


Kod antysapmowy
Odśwież

Please update your Flash Player to view content.
 QUBER - get it free
RSS
feed-image LOCOS RSS
Popularne tagi
REKLAMA

confidence2012

bezp 180 x 230

graffiti

genealogia

Redaktor naczelny

Piotr BłaszczećPiotr Błaszczeć - specjalista ds. bezpieczeństwa IT, audytor systemów IT, Lead auditor ISO 27001, BS25999, biegły sądowy z zakresu przestępst przy użyciu sieci komputerowych, administrator sieci - na co dzień Główny Specjalista Bezpieczeństwa IT w jednej z agencji rządowych, członek ISACA, ISSA, IIC z tytułem CICA a także Sekcji Bezpieczeństwa Informacji oraz Sekcji Informatyki Sądowej Polskiego Towarzystwa Informatycznego, członek Instytutu Informatyki Śledczej
e-mail: pb@locos.pl
www.blaszczec.pl

Oficjalni partnerzy firmy LOCOS i portalu LOCOS.PL:

securitymag_bw _boston _x-kom_old _dpconsulting-1 _btc
_cafe _hakin9 _logo_nsystem1 _centrum_bezp _ermis