Gebruikers wordt altijd aangeraden om niet op verdachte linkjes te klikken voor veilig gebruik van internet. Wie dat wel doet, loopt immers het risico om geïnfecteerd te worden met malware. Dit jaar werd duidelijk dat dat advies ongetwijfeld goedbedoeld is, maar helaas niet meer voldoet. Dit was immers het jaar waar meerdere grote websites hun bezoekers onbewust malware serveerden.
Want je kunt nog zo voorzichtig zijn met het aanklikken van links; als een van de grootste websites van Nederland malware verspreidt, heeft dat geen zin meer. Dat is precies wat in maart van dit jaar is gebeurd. Circa een uur lang serveerde NU.nl javascript-code waarmee werd geprobeerd om de bezoeker met een trojan te infecteren. Het ging om de Sinowal-malware, waarmee bankgegevens kunnen worden gestolen. De aanvallers kregen via het content management systeem toegang tot de server. Mogelijk zijn honderdduizend bezoekers geïnfecteerd.
NU.nl was niet de enige site die zijn bezoekers infecteerde: de Telegraaf deed in september hetzelfde. Ook de nieuwssite van NRC Handelsblad en zusterkrant nrc.next verspreidden malware. In november blokkeerden onder meer Firefox en Chrome de site van NRC urenlang, nadat via besmette banners werd verwezen naar exploit-kits. Ook hierbij zou het om een banking-trojan gaan, die werd geïnstalleerd via een lek in Java.
Plug-ins
Exploit-kits, zoals de code die zich verspreidde via besmette nieuwssites en advertentienetwerken, misbruiken kwetsbaarheden in software om virussen te installeren op pc's van gebruikers. Daarvoor misbruiken ze doorgaans geen kwetsbaarheden in browsers. Makkelijker te misbruiken zijn kwetsbaarheden in plug-ins, zoals Java, Acrobat Reader en Flash.
Vooral Java kwam dit jaar regelmatig in het nieuws met beveiligingsproblemen. Volgens Kaspersky is Java dan ook het populairste doelwit van malware-auteurs: in het afgelopen kwartaal zou 56 procent van de malware zich op Java hebben gericht. Ook Acrobat Reader was populair, met 25 procent.
Volgens Kaspersky kan de populariteit van Java onder malware-auteurs worden verklaard doordat zeer veel mensen de plug-in hebben geïnstalleerd - volgens Java-eigenaar is de plug-in aanwezig op 1,1 miljard pc's. Veel gebruikers updaten de software bovendien niet, en Java-bugs zijn volgens Kaspersky makkelijk te misbruiken. Bovendien komen kwetsbare Java-versies vaak voor.
In november zou 35 procent van de gebruikers kwetsbaar zijn geweest voor een aantal problemen in Java die in augustus werden ontdekt en die het mogelijk maken om op afstand eigen code uit te voeren. Een patch die die bugs oploste maar zelf nieuwe kwetsbaarheden introduceerde, is geïnstalleerd op 21,7 procent van de pc's.