Säkerhetsfirman ser alarmerande ökning i "övergående hot"

Antivirusföretaget AVG Technologies säger en alarmerande ökning av antalet virusbelastade platser som finns här idag och borta i morgon orsakar säkerhetsexperter att ompröva traditionella virusskyddsstrategier.

AVG rapporterar hur många webbplatser som ställts in för att stjäla dina data nästan har fördubblats från cirka 150 000 per dag till 300 000 sedan oktober 2008. Mer oroväckande för AVG är att dessa webbplatser är kortlivade och avsvinner ibland inom 24 timmar. Dessa "övergående hot" gör att underhållslistor över farliga webbplatser är extremt svåra att hantera, säger Roger Thompson, chefforskare för AVG.

"Säkerhetsföretag kan inte längre förlita sig på bara svartlistningsplatser", säger Thompson. AVG, liksom många andra anti-virusföretag, håller reda på oseriösa webbplatser och uppdaterar skrivbordets antivirusprogram med den listan.

[Vidare läsning: Så här tar du bort skadlig kod från din Windows-dator]

AVG säger att skydd av datorer måste nu starkare förlita sig på att identifiera hotande beteende hos en webbplats. Den här skyddsmetoden är beroende av att identifiera när en webbplats försöker attackera din dator och stoppa den angreppen innan det händer.

AVG säger att 60 procent av farliga övergångsplatser är uppe för en dag och gått nästa. För ett år sedan skulle rogue-webbplatser vara levande i genomsnitt 30 dagar, vilket ger säkerhetsexperter en chans att svartlista webbplatsen och identifiera virusens signatur så att det kan skapa ett försvar mot viruset och svartlista webbplatsen.

Flertalet av de hot som presenteras av Dessa webbplatser är vad som kallas drivrutiner för nedladdningar. Allt du behöver göra är att besöka webbplatsen och skadlig kod kan infektera din dator. Vi har sett detta tidigare när ett antal kända webbplatser upptäckte att de hade skadlig kod inbäddade i bannerannonser från annonsleverantörer från tredje part.

Här finns mer data som kommer från AVG som släpptes idag som en del av rapporten "Transience, "94% av webbplatser som distribuerar" falska codec "-attacker - när användaren erbjuds ett codec- eller videoomvandlingsverktyg för att visa eller hämta ett visst videoklipp men är i Verkligheten är en del av skadlig kod - brukar vara aktiv i mindre än 10 dagar, med 62 procent aktiv för mindre än en dag. 91% av webbplatser som distribuerar attacker från Kina-stjäl vanligtvis osynliga oskadliga saker som World of Warcraft-spellösenord som kan återförsäljas på webbplatser som eBay för riktiga pengar, är vanligtvis aktiva i mindre än 12 dagar, med nästan 50 procent aktiva för mindre än en dag.

* 72 procent av webbplatser som distribuerar falska anti-spywareprodukter som faktiskt deponerar spionprogram på användarens maskin och sedan offe r för att ta bort det mot en avgift är aktiv i genomsnitt under mindre än två veckor, med 28 procent aktiv i mindre än en dag

Enligt AVG är sociala nätverkssajter främsta avelsplatser för dessa typer av övergående attacker. Sociala nätverksanvändare är mer tillitfulla och mindre misstänksamma i dessa miljöer, vilket gör dem mer benägna att klicka på länkar som tar dem på de genomsnittliga gatorna på World Wide Web. Det är inte särskilt förvånande, särskilt med tanke på de senaste nyheterna om konfickerormen och de onda attackerna som lurade på president Barack Obamas kampanjwebbplats.

AVG föreslår inte att dess produkter är idealiska för att bekämpa övergående hot. AVG: s nuvarande gratis och avgiftsbelagda anti-virusprodukter skrivs igenom hur en webbplats beter sig för att avgöra om den innehåller skadlig kod i motsats till att leta efter specifika, kända virus eller begränsa åtkomst baserat på svart lista. Konkurrerande anti-virus företag erbjuder också liknande tvåprångsinriktningar (svart lista och realtidsskydd) för att skydda ditt skrivbord. För en lista över gratis och avgiftsskyddade antivirusskydd, kolla PC Worlds nedladdningar.

Tillsammans med antivirusprogram finns det många andra saker du kan göra för att minska hot mot din dator. PC World-bidragsgivare Andrew Brandt skisserar många av dem i sin rapport 17 riskhanteringsrisker och hur man fixar dem.