"Głębokiej analizie" zostało poddanych około 4,5 miliona serwisów WWW, a z analizy tej wynika, że około 450 tysięcy zostało przygotowanych w ten sposób, że wystarczy wejść na stronę, by złośliwy kod umieszczony na niej próbował dostać się na komputer ofiary - oczywiście bez jej wiedzy.

Jakby tego było mało, kolejne 700 tys. sprawdzonych witryn zawierało złośliwe robaki, które mogą być wykorzystane do przejęcia kontroli nad komputerem odwiedzającego.

Niels Provos, analityk Google, uważa, że użytkownicy komputerów stali się celem zorganizowanych grup przestępczych, które zarażają witryny internetowe dla finansowych korzyści. Jego zdaniem wiele stron w sieci istnieje tylko po to, by wabić zamieszczonymi na nich tekstami niezbyt ostrożnych internautów. Wystarczy wejść na taką stronę, by niebezpieczny program zaczął infekować system operacyjny komputera, który staje sie kolejnym kolejnymi bot-em w sieci

Google przeanalizowało dokładnie drogę jaka jest wykorzystywana w takich przypadkach z której wynika, że malware często występuje na stronach Web 2.0, które nie mają z nim żadnego związku. Cyberprzestępcy wykorzystują często reklamy, banery i widget-y (małe programiki - dodatki do witryn typu: licznik, kalendarz, monitor wydajności łącza).

Z analizy wynika, że miały miejsce też sytuacje, gdy po przejęciu kontroli nad danym serwerem hackerzy umieszczali złośliwe oprogramowanie we wszystkich stronach hostowanych na danej maszynie.

Google ostrzega użytkowników sieci i informuje, że już podjęła działania nad identyfikacją wszystkich stron rozpowszechniających złośliwe oprogramowanie w serwisach WEB.

Sceptycznie do wyników raportu podchodzi Robert Dąbroś z firmy McAfee.
- Sama baza internetowych zagrożeń to grubo ponad 200 tys. pozycji. Zebranie tego to ponad 15 lat pracy, a codziennie notujemy ok. 2 tys. nowych mutacji. Moim zdaniem trudno traktować raport Google poważnie - mówi Dąbroś.

Innego zdania jest Krzysztof Młynarski ekspert ds. bezpieczeństwa firmy Teleinformatica. Według niego - opisane zagrożenia są realne.
- Wiele osób korzysta z pirackiego oprogramowania i nie aktualizuje programów antywirusowych. To czyni ich bezradnymi w obliczu zagrożenia złośliwymi robakami. Nie mają żadnej możliwości obrony - tłumaczy.

Problem polega też na tym, że nawet programy antywirusowe nie zawsze radzą sobie z szybko przeobrażającymi się robakami. Analitycy z Google obliczyli, że tylko jeden z nich "zmutował się" w ciągu ostatnich 12 miesięcy 1,1 tys. razy.

- Jedyne, co można zrobić w takiej sytuacji, to na bieżąco ściągać aktualizacje ze stron Microsoftu i często aktualizować oprogramowanie antywirusowe. No i nie wchodzić na niepewne strony - radzi Młynarski.

 

"Zawsze czysto, zawsze sucho, zawsze pewnie?"

Google zapowiada, że już wkrótce w swojej wyszukiwarce wszystkie strony zidentyfikowane do tej pory jako niebezpieczne oznaczy jako "potencjalne zagrożenie". Z czasem - wraz z postępem prowadzonych badań - ta lista będzie się wydłużać.