Le collectif StopBadware.org s’inquiète aujourd’hui de la tendance actuelle concernant la présence des malwares sur les sites web. Jonathan Zittrain, co-directeur de l’association, estime en effet que le nombre de sites hébergeant ou « linkant » un malware est en recrudescence.

Le problème est que la grande majorité des sites n’est même pas au courant de cette diffusion. La faute incombe à plusieurs facteurs :

• Le manque d’informations sur le sujet pour les webmasters
• Le manque de connaissance en sécurité
• Le manque de surveillance de l’activité d’un site
• Les modifications extérieures par des pirates

Ces dernières représentent malheureusement la majorité des cas où un site devient hébergeur d’un malware. Durant cette belle année 2007, les deux méthodes les plus courantes étaient l’utilisation d’une balise IFRAME malveillante et celle du JavaScript.

Conjointement, les deux méthodes ont donné naissance à un mouvement nommé « drive-by downloads », à savoir des téléchargements qui démarraient automatiquement en visitant un page donnée. Ces méthodes, associées aux failles que l’on peut rencontrer sur les systèmes d’exploitation, les navigateurs et les logiciels de protection, ont déclenché de véritables vagues d’infections et la création de vastes nouveaux parcs de machines zombies.

Actuellement, la liste des sites contenant un code malveillant affiche 237 800 membres. La tendance est désormais aux réseaux sociaux, via la création de faux profils tentant de diffuser des liens malveillants ou d’injecter un code particulier dans la page.