Auch der Besuch vermeintlich sicherer weil populärer Webseiten birgt Risiken. In einem neuen Report untersucht das Sicherheitsunternehmen Menlo Security die Schwachstellen der 50 beliebtesten Websites gemäß Alexa-Ranking in Deutschland und vergleicht die Ergebnisse mit Großbritannien. Der Report analysiert, wie viel Code im Hintergrund heruntergeladen und im Browser ausgeführt wird. Die Ergebnisse sind alarmierend.
Die Problematik beim Aufsuchen auch großer Portale liegt darin, dass diese eine Vielzahl von Scripts enthalten, die auf den Rechner geladen und ausgeführt werden. Für den Anwender nicht offensichtlich werden vielfältige Hintergrundaktivitäten ausgeführt, die kaum zu kontrollieren sind. Je höher die Zahl der Scripts, insbesondere von Background-Domains, desto höher das Risiko.
Die 50 am häufigsten frequentierten Portale in Deutschland und Großbritannien unterscheiden sich nicht wesentlich in der Zusammensetzung. Sie werden dominiert von News und Medien, sozialen Netzen, Suchmaschinen und Streaming-Medien. In beiden Ländern stellen viele dieser Seiten aktiven Code von riskanten Background-Sites bereit, kategorisiert als Malware, Adult oder Ähnliches. Im Durchschnitt ergab der Besuch der Top-50-Sits in UK einen Download von 1,40 MB und die Ausführung von 40 Scripts pro Besuch. Eine Website führte sagenhafte 132 Programme von 48 Background-Domains aus.
Nicht viel besser das Ergebnis für Deutschland. Hier beträgt der Durchschnitt pro Seite 1,11 MB Code-Download sowie 32 Scripts. Führend war hier eine Seite mit 166 Scripts von 41 Background-Domains. 12 Prozent der Seiten in UK sowie 6 Prozent der deutschen Seiten setzten zudem zum Testzeitpunkt verletzbare Web-Software ein.
Es gibt, so Menlo Security, viele legitime Gründe für den Einsatz von Scripts für die Verbesserung der Nutzung von Websites. Allerdings erhöhen diese das Risiko einer Infizierung mit Malware erheblich. Programme zur Unterdrückung von Scripts bieten hier nicht wirklich eine Alternative. Das Unternehmen empfiehlt daher den Einsatz einer Isolationsplattform für die Browsernutzung.
Über:
Menlo
Herr Peter Lunk
Santa Cruz Ave 934
94025 Menlo Park
USA
fon ..: +16506141705
web ..:
email : info@menlosecurity.com
Menlo Security schützt Organisationen vor Cyber-Attacken durch die Eliminierung von Bedrohungen aus dem Web und von E-Mails. Die Cloud-basierte Menlo Security Isolation Platform lässt sich einfach skalieren, um Organisationen jeder Größe zu schützen, ohne dazu Software an den Endpunkten zu benötigen oder die Nutzerqualität zu beeinflussen. Menlo Systems wird von größten Unternehmen weltweit vertraut, einschließlich von Unternehmen der Fortune 500 sowie Finanzinstitutionen. Mit Unterstützung von General Catalyst, Sutter Hill Ventures und Osage University Partners befindet sich das Menlo-Security-Hauptquartier im Menlo-Park in Kalifornien. Weitere Informationen finden sich unter http://www.menlosecurity.com oder @menlosecurity.
Pressekontakt:
Zonicgroup
Herr Uwe Scholz
Albrechtstr. 119
12167 Berlin
fon ..: +491723988114
web ..:
email : uscholz@zonicgroup.com