Attackerna mot webbsidor blir allt vanligare. Det innebär att risken har ökat för vanliga internetanvändare att infekteras med skadlig kod bara genom att besöka vanliga webbsidor. De kriminella på nätet drivs av att det är förhållandevis enkelt att tjäna stora pengar samtidigt som risken för att de ska åka fast inte är särskilt stor.

- De tjänar fruktansvärda summor. De verkar från ett land och attackerar datorer i ett annat land. Lagstiftningen är lokal medan internetbrottsligheten är global, säger Per Hellqvist, säkerhetsexpert på Symantec.

Mängden skadlig kod är i dag större än den någonsin varit. Det framgår av Symantecs senaste rapport om säkerhetshot, attacker och trender på nätet under det andra halvåret 2007.

- Tidigare räckte det med att undvika nätets mörka gränder. Nu har nätbrottslingarna hittat nya sätt att lägga in dold kod som äventyrar kända och till synes säkra webbsidor, vilket innebär att konsumenter måste vara mer vaksamma än någonsin, säger Per Hellqvist.

Han nämner enrad välkända sajter som råkat ut för att infekteras: Monster.com, Washington Post, ABC News, USA Today, Wall Mart, Forbes, Bloomingdales och den svenska gruppen the Hives sajt.

Två tredjedelar av all skadlig kod som Symantec någonsin har upptäckt skapades under 2007. Under 2007 upptäcktes också 711 912 nya hot, det ska jämföras med 125 243 hot under 2006. Det är en ökning med 468 procent på ett år.

- Och då har virus funnits sedan 80-talet, säger Per Hellqvist.

Internetbrotten är svåra att utreda eftersom polisen måste hoppa mellan olika länder för att följa upp spåren. Förövaren kan sitta i Turkiet och gå via datorer i Washington för att stjäla kreditkortsuppgifter i Taiwan.

Cyberbrottsligheten ökar lavinartat, enligt Symantec, och de kriminella verkar inom en mognande svart marknad som till stor del liknar den traditionella ekonoimin. Per Hellqvist säger att brottslingarna bland annat tjänar pengar på trojaner, spam och Nigeriabrev.

- Om de inte tjänade pengar på att skicka spam skulle de inte göra det. Och Nigeriabrev skrattar vi åt. Men av de 1,4 miljarder dollar som vanliga människor blev av med under 2007 på nätet, så gick 1,1 procent till dem som skickar Nigeriabrev, säger han.

Vidare rapporterar Symantec att personlig information köps och säljs i stor omfattning på nätet. Ett exempel som nämns är att en full identitet kan köpas för endast en amerikansk dollar. Kreditkortsinformation är också populärt att handla med. Europeiska kreditkortsuppgifter är dyrare än amerikanska, förmodligen beror det på att utbudet av europeiska kort är mindre. Även bankkontouppgifter är attraktivt att köpa och sälja.

Det senaste är att brottslingarna går in via Google och letar upp sårbara webbplatser för att sedan ”injicera” dessa med skadlig kod. Omkring 15-25 procent av webbplatserna bedöms vara sårbara för liknande attacker på grund av luckor i programmen och eventuella felprogrammeringar. Allra mest sårbara är sociala nätverkssajter som exempelvis Facebook.

Om man går in på en infekterad webbsida laddas sidan som vanligt, men i bakgrunden surfar din dator iväg på andra sidor utan att du vet om det, förklarar Per Hellqvist. Datorn börjar installera olika program och ibland dyker det upp en fråga på skärmen som undrar om programmet ska installeras.

- Det är bättre att fälla än att fria på nätet. Det är alltså alltid bättre att klicka nej än att klicka ja på sådana frågor, säger Per Hellqvist.

Andra råd för att försöka skydda sig mot attacker mot den egna datorn är att alltid hålla operativsystemet uppdaterat och att ha skyddsprogrammet aktiverat. Om du får mail eller chatmeddelanden, från en adress du känner igen, med exempelvis bilder eller roliga historier är rådet att du ska chatta tillbaka och ställa en fråga för att kolla att det verkligen finns en person där som svarar.

- Det finns inga jättebra sätt att skydda sig mot det här, säger Per Hellqvist.

Om man drabbas och får datorn infekterad, om man nu märker det, måsta man formatera om och installera om programmen. Det gäller att ha back up för den viktiga informationen.

Enligt Symantec har 50 000 datorer i Norden infekterats för att användas av kriminella nätverk, 27 procent av dessa finns i Stockholm.