Webs con malware por sectores de actividad en porcentaje - Fuente: G DATA

De acuerdo con el informe semestral de G DATA Software, el 19% de las páginas web maliciosas analizadas eran de apuestas y juegos, mientras que un 13% son blogs, el 11% estaban relacionadas con las TIC y el 10% a los contenidos de salud. También destaca que las víctimas no solo llegan a estas web infectadas a través de su propia navegación, sino desde banners maliciosos distribuidos masivamente, en ocasiones a través de las redes publicitarias más conocidas.

Websites maliciosos: Phising y ataques «drive-by»

Las páginas web se han convertido en verdaderos aspersores de malware. En demasiadas ocasiones esas páginas han sido creadas específicamente para infectar a sus visitantes, como es el caso del phising, o bien se trata de sitios manipulados por los propios cibercriminales capaces de infectar un ordenador de forma totalmente inadvertida para la víctima, dando lugar a los conocidos como ataques «drive-by».

En ellos, una vez en la página fraudulenta, el malware embebido en dicha página inicia un escaneo del ordenador visitante en busca vulnerabilidades en sistema operativo, navegador o programas instalados y, si descubre alguna, enviará un exploit capaz de permitir la entrada de nuevo malware en función de los intereses de los atacantes. Más información y acceso al informe completo en https://secure.gd/dl-en-pcmwr201502