Компьютер

Каждый десятый сайт Рунета из списка Top-1000 заражен

Каждый десятый сайт Рунета из первой тысячи самых популярных ресурсов заражен, утверждают в «Лаборатории Касперского».

«Современные вирусы способны самостоятельно загружаться на компьютер пользователей. Когда вы даже просто заходите на сайт, вредоносный код находит уязвимость в вашем браузере и устанавливает вирус. Вам даже не надо ничего загружать с такого сайта или путешествовать по нему», — рассказывает руководитель аналитического центра компании InfoWatch Илья Шабанов.

По данным «Яндекс», в феврале 2010 года был инфицирован 1% всех сайтов, исследованных поисковой машиной. Это примерно 160 тыс. ресурсов (450 тыс. страниц). Больше всего зараженных сайтов находится в доменной зоне .com (47,44%). На долю домена .ru приходится 11,41% от общего числа зараженных сайтов, проиндексированных «Яндексом».

Главный антивирусный эксперт «Лаборатории Касперского» Александр Гостев сообщил РИА «Новости», что из тысячи самых посещаемых российских сайтов (посещаемость оценивалась по данным системы сбора статистики LiveInternet) не меньше сотни содержат вредоносные коды. Кроме того, количество вирусных атак на компьютеры пользователей за прошедший год увеличилось более чем в три раза — с 23,7 млн. в 2008 году до 73,6 млн. в 2009 году.

Производители систем управления содержанием сайта (Content Management System, CMS) уверены, что чаще всего в заражении ресурса виноваты неаккуратные системные администраторы. «Проблема заражения сайтов в подавляющем большинстве случаев носит не технический, а организационный характер», — рассказывает генеральный директор компании «Юмисофт» Сергей Котырев. Вирус может попасть на сайт через зараженный компьютер системного администратора, с которого осуществляется управление ресурсом. Случается и такое, что вирус встраивается в код сайта вместе с такими элементами как баннеры и счетчики посещаемости. Сайт попадает под угрозу и в том случае, если системный администратор нерегулярно меняет пароль доступа к CMS.

Гендиректор компании NetCat Дмитрий Васильев разделяет эту точку зрения: заражение сайта через уязвимости системы управления станет основным способом распространения вирусов.

«Гораздо проще найти уязвимость в платформе и заразить сразу несколько сотен, а иногда и тысяч ресурсов, которые ее используют, чем воровать пароли или ждать, когда именно с зараженного компьютера администратор начнет управлять сайтом», — уверен Шабанов.