Излезе Microsoft Security Intelligence Report

Според наскоро излезлия доклад на Microsoft – Microsoft Security Intelligence Report, който разглежда тенденциите в персоналната и корпоративната сигурност на компютърните системи за изминалия шестмесечен период се твърди, че заплахите за корпоративните мрежи вече идват не от червеи, които се разпространяват по мрежата им, а от малуер, който бива вграждан в интернет страници в Мрежата.

За период от три години и половина, главната заплаха за корпоративните мрежи се казваше Conficker, червеят, който бе открит през 2008г. Но Conficker, заедно с едно семейство подобни заплахи известни под общото название AutoRun са заменени от уеб базираните опасности, включително и iframe-ите, посредством които киберпрестъпниците вграждат в легитимни сайтове JavaScript код, който пренасочва жертвата посетила въпросния сайт към зловредна страница. Друга особеност в заплахите за корпоративните мрежи според доклада на Microsoft е широкото използване на комплекта за експлоатиране на уязвимости BlackHole, който е своеобразен „коктейл“ от уязвимости, а същото така разпространението на троянския кон Zbot (известен още като Zeus), специализиран в краденето на банкова информация.

Всъщност, седем от дестте най-разпространени заплахи за компаниите са свързани с уебсайтове, които са създадени от киберпрестъпници или напълно легитимни сайтове, които са били компрометирани от кибермошеници. Все пак Conficker си остава на второ място в своеобразната класация. Според част от доклада, в който е използвана информация от сканирането с антивирусния инструмент на компанията Microsoft Software Removal Tool на 600 млн. системи всеки месец, дялът на Conficker и AutoRun е паднал с цели 37% за периода между 2011 и втората половина на 2012г. Едно от наблюденията в Microsoft Security Intelligence Report е, че макар и Conficker да е заплаха, с която трудно се справя антивирусната индустрия, то нови варианти не са забелязани в последните години. В началото си червеят ползва една уязвимост в услуга на Windows Server, но тя е изправена още преди четири години.

Едно от другите наблюдения, които заслужават внимание е, че според данните в доклада за втората половина на изминалата година се оказва, че 24% от наблюдаваните компютри нямат антивирусно решение, което да следи в реално време за наличието на малуер.

По изчисления на компанията, един такъв незащитен компютър е с 5.5 пъти по-вероятно да се зарази с малуер, отколкото една защитена система. Цифрите са получени посредством наблюдение направено при редовните обновления на системите, които пускат от компанията. При тях освен стандартните ъпдейти бива инсталирана и обновена версия на Microsoft Software Removal Tool, която сканира компютъра във фонов режим за наличието на малуер и състоянието на системата като цяло.