Seg\u00fan un art\u00edculo publicado esta semana en Vnunet.com, un nuevo estudio realizado por Google advierte de los elevados niveles de malware ocultos en sitios Web. Tras un amplio barrido de un a\u00f1o de duraci\u00f3n en el que se escanearon 4,5 millones de sitios, el equipo de Google descubri\u00f3 c\u00f3digo en 450.000 p\u00e1ginas que podr\u00eda instalar malware en los ordenadores de los usuarios a trav\u00e9s de fallos de seguridad no reparados en los navegadores. Adem\u00e1s, otros 700.000 sitios inclu\u00edan c\u00f3digo que, sin ser necesariamente malicioso, podr\u00eda da\u00f1ar la seguridad del PC al visualizar las p\u00e1ginas.<\/p>\n
\u00abEl malware instalado, a menudo, permite a terceros hacerse con el control del sistema comprometido y puede ser utilizado para sustraer informaci\u00f3n importante, como claves de banca en l\u00ednea, para enviar spam o para instalar m\u00e1s ejecutables maliciosos con el tiempo\u00bb.<\/p>\n
La propagaci\u00f3n del malware v\u00eda Web difiere del m\u00e9todo tradicional de env\u00edo de correos electr\u00f3nicos con adjuntos en que el usuario no interviene; el malware se instala simplemente visitando la Web.<\/p>\n
La investigaci\u00f3n destaca cuatro v\u00edas principales de ataque: la seguridad de los servidores Web, los contenidos generados por los usuarios, la publicidad y el software de terceros.<\/p>\n
Los contenidos generados por los usuarios se est\u00e1n utilizando para enviar malware, especialmente cuando se puede subir el contenido de forma an\u00f3nima; la publicidad Web suele estar en Javascript y un operador sin escr\u00fapulos puede simplemente esconder el malware en c\u00f3digo aparentemente leg\u00edtimo; igualmente, las aplicaciones de terceros, como los contadores Web o los sistemas de encuestas en l\u00ednea tambi\u00e9n pueden esconder informaci\u00f3n.<\/p>\n
El equipo observ\u00f3 tambi\u00e9n que gran parte del malware presente en la Web es muy avanzado y puede enga\u00f1ar a algunos antivirus basados en firmas.<\/p>\n