Perusahaan Keamanan Melihat Peningkatan Kebencian dalam Ancaman "Transien"

Perusahaan antivirus AVG Technologies mengatakan peningkatan yang mengkhawatirkan dalam jumlah situs yang dipenuhi virus yang ada di sini hari ini dan besok telah berlalu menyebabkan ahli keamanan untuk memikirkan kembali strategi perlindungan virus tradisional.

AVG melaporkan jumlah situs web yang disiapkan untuk mencuri data Anda hampir dua kali lipat dari sekitar 150.000 per hari menjadi 300.000 sejak Oktober 2008. Lebih mengkhawatirkan AVG adalah fakta bahwa situs-situs tersebut berumur pendek dan kadang-kadang hilang dalam 24 jam. "Ancaman sementara" ini membuat daftar pemeliharaan situs web berbahaya sangat sulit dikelola, kata Roger Thompson, kepala peneliti AVG.

"Perusahaan keamanan tidak dapat lagi bergantung pada situs daftar hitam saja," kata Thompson. AVG, seperti banyak perusahaan anti-virus lainnya, melacak situs jahat dan memperbarui perangkat lunak anti-virus desktopnya dengan daftar itu. Tetapi karena gejolak ancaman baru meningkat pada tingkat yang mengkhawatirkan, basis data daftar hitam menjadi semakin kurang efektif.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

AVG mengatakan perlindungan komputer sekarang harus lebih bergantung pada identifikasi perilaku mengancam sebuah situs. Metode perlindungan ini bergantung pada pengidentifikasian saat sebuah situs mencoba menyerang PC Anda dan menghentikan serangan itu sebelum terjadi.

AVG mengatakan bahwa 60 persen situs sementara berbahaya naik untuk satu hari dan hilang berikutnya. Satu tahun yang lalu situs-situs jahat akan tetap hidup rata-rata 30 hari memberi ahli keamanan kesempatan untuk memasukkan situs dan mengidentifikasi tanda tangan virus itu sehingga dapat menciptakan pertahanan terhadap virus dan daftar hitam situs tersebut.

Mayoritas ancaman yang disajikan oleh situs-situs ini adalah apa yang disebut unduhan drive-by. Artinya yang harus Anda lakukan hanyalah mengunjungi situs dan kode berbahaya dapat menginfeksi komputer Anda. Kami telah melihat ini sebelumnya ketika sejumlah situs terkenal menemukan bahwa mereka memiliki malware yang tertanam di iklan spanduk dari penyedia iklan pihak ketiga.

Berikut ini lebih banyak data yang berasal dari AVG yang dirilis hari ini sebagai bagian dari laporan "Kefanaan, Stealth, Pembatas Ancaman Web Saat Ini. ".

* 94 persen situs mendistribusikan serangan 'codec palsu' - ketika pengguna ditawari codec, atau alat konversi video, untuk melihat atau mengunduh video tertentu tetapi dalam realitas adalah bagian dari malware - biasanya aktif selama kurang dari 10 hari, dengan 62 persen aktif selama kurang dari satu hari.

* 91 persen situs yang mendistribusikan serangan dari China - sering mencuri barang yang tampaknya tidak berbahaya seperti kata sandi game World of Warcraft yang dapat dijual kembali di situs-situs seperti eBay untuk uang sungguhan - biasanya aktif selama kurang dari 12 hari, dengan hampir 50 persen aktif kurang dari satu hari.

* 72 persen situs mendistribusikan produk anti-spyware palsu yang sebenarnya setoran spyware ke mesin pengguna dan kemudian offe r untuk menghapusnya dengan biaya aktif rata-rata selama kurang dari dua minggu, dengan 28 persen aktif selama kurang dari satu hari

Menurut AVG, situs jejaring sosial adalah tempat berkembang biak utama untuk jenis serangan sementara ini. Pengguna jejaring sosial lebih percaya dan kurang curiga dalam lingkungan ini membuat mereka lebih cenderung mengklik tautan yang akan membawa mereka ke jalan-jalan rata-rata World Wide Web. Itu tidak terlalu mengejutkan, terutama mengingat berita terbaru tentang cacing conficker serta serangan jahat yang ditemukan bersembunyi di situs kampanye Presiden Barack Obama.

Tidak mengherankan, AVG menunjukkan bahwa produknya sangat ideal untuk memerangi ancaman sementara. Produk anti-virus desktop gratis dan biaya saat ini AVG memindai bagaimana sebuah situs web berperilaku untuk menentukan apakah situs itu mengandung malware atau bukan karena mencari virus tertentu yang diketahui atau membatasi akses berdasarkan daftar hitam. Perusahaan anti-virus yang bersaing juga menawarkan pendekatan dua arah yang serupa (daftar hitam dan perlindungan waktu nyata) dalam melindungi desktop Anda. Untuk daftar perlindungan anti-virus gratis dan biaya, lihat Unduhan PC Dunia.

Seiring dengan perangkat lunak anti-virus, ada banyak hal lain yang dapat Anda lakukan untuk mengurangi ancaman terhadap komputer Anda. Kontributor PC Dunia Andrew Brandt menguraikan banyak dari mereka dalam laporannya 17 ancaman keamanan berisiko tinggi dan bagaimana memperbaikinya.