Webbhot

Webbaserade hot – eller onlinehot – är skadlig programvara som kan rikta in sig på dig när du använder internet. De här webbläsarbaserade hoten inkluderar en mängd skadlig programvara som är utformad för att smitta offrets dator.

Det främsta verktyget bakom sådan webbläsarbaserad smitta är kryphålspaket, som ger cyberbrottslingar ett sätt att smitta datorer som antingen:

• Inte har någon säkerhetsprodukt installerad
• Innehåller ett vanligt operativsystem eller program som är sårbart – eftersom användaren inte har gjort de senaste uppdateringarna, eller programvaruleverantören ännu inte har utfärdat någon ny patch

Program och operativsystem som utsätts för onlinehot

Cyberbrottslingar kan använda nästan vilken sårbarhet som helst i ett operativsystem eller ett program för att utföra en kryphålsbaserad attack. De flesta cyberbrottslingar kommer att utveckla hot som avsiktligen riktar in sig på några av de vanligaste operativsystemen och programmen, inklusive:

• Java
  Eftersom Java är installerat på över 3 miljarder enheter – som kör olika operativsystem – kan kryphål skapas som inriktas på specifika såbarheter i Java på flera olika plattformar/operativsystem.
• Adobe Reader
  Även om Adobe Reader har attackerats många gånger har Adobe implementerat verktyg för att skydda programmet mot utnyttjande av kryphål, så att det blir svårare att skapa effektiva attacker mot programmet. Men Adobe Reader var fortfarande ett vanligt mål under de senaste 18 månaderna.
• Windows och Internet Explorer
  Aktiva attacker inriktar sig fortfarande på sårbarheter hos målet som upptäckts så långt tillbaka som 2010 – inklusive MS10-042 i Windows Hjälp- och supportcenter och MS04-028 som är kopplad till felaktig hantering av JPEG-filer.
• Android
  Cyberbrottslingar använder kryphål för att få rot-behörighet. Sedan kan de få nästan fullständig kontroll över den enhet de riktat in sig på.

Miljoner webbattacker – varje dag

2012 var antalet webbläsarbaserade attacker 1 595 587 670. I genomsnitt betyder det att Kaspersky Labs produkter skyddade användare mot webbhot över 4,3 miljoner gånger per dag.

Kasperskys experter på internetsäkerhet har identifierat den mest aktiva skadliga programvaran som ingår i webbhoten. Listan innehåller följande typer av onlinehot:

• Skadliga webbplatser
  Kaspersky identifierar dessa webbplatser genom att använda molnbaserade heuristiska identifieringsmetoder. De flesta upptäckterna av skadliga URL:er går till webbplatser som innehåller kryphål.
• Skadliga skript
  Hackare för in skadliga skript i koden till legitima webbplatser vars säkerhet har satts ur spel. Sådana skript används för att utföra slumpvisa attacker där besökarna på en webbplats skickas vidare till skadliga resurser online utan att de är medvetna om det.
• Skript och körbara PE-filer
  I allmänhet kan dessa göra något av följande:
  • Hämta och starta annan skadlig programvara
  • Innehålla en skadeverkan som stjäl uppgifter från internetbanker och sociala nätverkskonton, eller stjäl inloggning och kontoinformation till andra tjänster
• Filhämtande trojaner
  De här trojanerna installerar diverse skadliga program på användarens dator.
• Kryphål och kryphålspaket
  Kryphål riktar in sig på sårbarheter och försöker undgå att upptäckas av internetsäkerhetsprogram.
• Annonsprogram
  Ofta installeras annonsprogram när en användare börjar hämta gratisprogram eller spridprogram.

Topp 20 skadliga program på internet

I Kasperskys lista över 2012 års mest aktiva skadliga program som kan kopplas till hot online står topp 20 för 96 % av alla webbattacker:

* Denna statistik representerar upptäckta bedömningar från den webbaserade antivirusmodulen och lämnades in av användare av Kaspersky Labs produkter som godkände att dela sina lokala uppgifter.

**Procentandelen unika användare med datorer som kör Kaspersky Labs produkter som blockerade onlinehot.