Attualmente ci sono circa 4,1 milioni di siti Web infetti da malware nel mondo.
Questa è la conclusione di un nuovo rapporto del fornitore di gestione del ciclo di vita dei certificati (CLM) Sectigo, basato su un'analisi di oltre 14 milioni di siti Web da parte del suo braccio di monitoraggio e protezione dei siti Web, Site Lock.
Peggio ancora, quasi tutti questi siti Web infetti (93%) non sono nella lista nera e quindi compaiono negli elenchi pubblici dei motori di ricerca. Le varianti di malware più comuni sono Filehacker, che si trova su più di un terzo dei siti Web infetti, e Backdoor (31%).
traffico bot
Infettare diversi milioni di siti Web è un'impresa impressionante. Quindi, come fanno gli attori delle minacce?
Sectigo ritiene che la maggior parte automatizza i propri attacchi; Nel 2021, i bot hanno rappresentato 5,5 volte più traffico rispetto agli esseri umani, ovvero più di 2300 visite bot settimanali medie per sito. Allo stesso tempo, il volume della tratta di esseri umani è diminuito.
Sebbene non tutto il traffico dei bot sia dannoso, la parte che causa molti mal di testa.
"I bot dannosi possono visitare i siti Web in modo programmatico e identificare le vulnerabilità nel codice per eseguire i loro attacchi, come il furto di dati o l'inserimento di malware", ha affermato Jason Soroko, CTO di PKI presso Sectigo.
"L'Internet pubblico è un luogo molto pericoloso e sta peggiorando sempre di più. Non commettere l'errore dell'outsider, i siti Web delle PMI hanno un valore enorme per i malintenzionati perché detengono i dati dei clienti e possono essere utilizzati per attacchi di phishing. Non è solo frode Se i siti Web gestiscono i pagamenti, sono anche obiettivi ovvi.Le piattaforme del sistema di gestione dei contenuti su cui si basano le PMI potrebbero non proteggere da queste minacce.In effetti, sono intrinsecamente difficili da proteggere.
In totale, gli endpoint vengono attaccati 172 volte al giorno, il che significa che ricevono otto attacchi al minuto. Quasi la metà (48%) dei proprietari di siti Web di piccole imprese ritiene di essere troppo piccoli per essere presi di mira. Allo stesso tempo, più della metà di loro è già stata violentata.
Data l'ampia gamma di minacce, le aziende hanno bisogno di una soluzione di sicurezza completa, ha concluso Sectigo.