Que tipos de sites são mais prováveis de conter vírus ou malware?

Websites que vendem anúncios de redes de corretores de anúncios em tempo real.

De longe, de longe, a forma mais comum de propagação de vírus e malware a partir de Websites é através de anúncios envenenados. Os anúncios são vendidos através de corretores de publicidade on-line e contêm código malicioso incorporado que tenta explorar as vulnerabilidades do navegador para fazer downloads drive-by (ou seja, download sem exigir que o usuário clique em nada).

Malware se espalhou desta forma em sites pertencentes ao Walmart, Delta Airlines, BBC, Wall Street Journal e New York Times, entre outros.

P>A publicidade maliciosa muitas vezes tem como alvo grandes sites de mídia como o Wall Street Journal e o New York Times, porque grandes sites de notícias têm um grande número de visitantes (então um anúncio malicioso pode ser mostrado centenas de milhares ou mesmo milhões de vezes, mesmo que seja descoberto quase imediatamente) e porque eles vendem muitos anúncios para muitos corretores diferentes.

Porque o malware de computador gera tanto dinheiro para as pessoas que o fazem, que às vezes eles vão se esforçar muito para ter seus anúncios aprovados. O crime organizado da Europa Oriental tem sido conhecido por obter licenças comerciais e criar sites falsos para empresas completamente fictícios, a fim de obter banners de anúncios aprovados. Em um caso, um grupo de autores de malware na Rússia sequestrou a identidade de um negócio legítimo chamado Mistland Limited na Inglaterra, adquiriu um certificado de assinatura de código em nome da Mistland Limited, assinou digitalmente o seu malware e o distribuiu através de anúncios envenenados. Na altura, o software assinado digitalmente podia ser executado sem aviso prévio ao utilizador.