Всяко четвърто нелицензирано копие на Windows е заразено с вируси, сочи изследване

Microsoft публикува резултатите от изследване на безопасността на нелегални копия на Windows, проведено в началото на 2011 година от руската компания Group-IB. Експертите са анализирали нелицензирани копия на операционните системи на Microsoft Windows XP, Windows Vista и Windows 7.

Сканирането на дистрибутива, а впоследствие и на инсталираните в него версии на различен софтуер, е проведено с антивирусни инструменти на няколко производители. Този метод позволява да се увеличи вероятността за откриване на злонамерен софтуер. Експертите са анализирали програмните продукти и дистрибутивите както за наличие на зловреден код в тях, така и общата им работоспособност. На изследване са били подложени нелицензирани копия на операционната система, достъпни през основните канали за разпространение: неоторизирани търговци, продаващи операционните системи на физически носители (DVD, CD), както и торентите и другите видове услуги, позволяващи обмен на файлове в интернет.

Според проучването, 94% от всички пиратски дистрибуции съдържат механизми за заобикаляне на активацията на програмните продукти за Windows, потенциално влияещи неблагоприятно върху стабилността на системата. Освен това, при 7% от всички изследвани копия на операционната система е бил открит софтуер, предназначен за директна кражба на пароли и други лични данни.

В 96% от операционните системи Windows, достъпни за сваляне от торенти и услуги за споделяне на файлове, оригиналният код е бил променен – реализирано е заобикаляне на активацията на софтуера, което свидетелства за наличие на нежелан или зловреден софтуер. Вируси и троянци присъстват в 6% от инсталационните файлове. Повечето от откритите вируси и троянски коне могат да бъдат използвани за кражба на самоличност и други данни. Интересно е, че 29% от нелицензираните копия на Windows, достъпни за изтегляне от различните видове услуги за споделяне на файлове, се оказали изцяло неработоспособни.

В случай на закупуване на пиратски копия на операционната система Windows от неоторизирани пунктове за продажба, опасността потребителят на такава система да стане жертва на зловреден софтуер и на практика доброволно предостави лична информация на трети страни се увеличава неколкократно. Всеки четвърти (25%) от проверените от експертите дискове съдържал злонамерен софтуер, а 12,5% от дисковете включвали програми за кражба на пароли и лични данни. Следва да се отбележи, че CD-тата, закупени на три пазара в Москва, в някои случаи се оказвали Beta версии на операционната система Windows.

„През последните години потребителите все по-интензивно използват компютрите си за изпълнението на широка гама от рутинни ежедневни задачи, като често им доверяват чувствителна информация, включително, например, достъп до банковите си сметки. Това е голямо изкушение за всякакви мошеници и престъпници, използващи злонамерен софтуер, за да получат достъп до тези данни“, разказва Денис Гуз, ръководител на отдела за разпространение на лицензиран софтуер на Microsoft в Русия. „Както показва изследването, един от често срещаните методи за осъществяване на тези престъпни намерения е нелицензираният софтуер с неговата развита мрежа за разпространение и милионите му потенциални жертви. Microsoft информира потребителите за рисковете, които поемат с инсталирането на своите компютри на софтуер, произхождащ от съмнителни източници. Това в най-голяма степен се отнася до операционната система, която се оказва на компютъра още преди да бъдат инсталирани каквито и да било средства за защита. Много често, дори след инсталирането на такива, те невинаги успяват да разпознаят проблемите в променената още в самото начало система“, завършва Гуз.

Въз основа на материалите от изследването експертите от Group-IB са класифицирали видовете потенциални заплахи, произтичащи от използването на пиратски копия на Windows, и начините за тяхното вграждане в дистрибутивите:

– зловреден софтуер, който е вграден в дистрибутива;
– зловреден софтуер, който е вграден в средствата за активация;
– наличие на код, който не може да бъде определен като вредоносен от антивирусните програми, но носещ потенциален риск от неоторизирани действия в системата.

Особено внимание изследователите обръщат на следния факт: отсъствието на явни заплахи при предварителната проверка на дистрибутива с антивирусен софтуер не гарантира, че след инсталацията няма да се появи неустановен до момента зловреден код. В същото време, проверката на инсталираната операционна система с антивирусни програми невинаги може да установи наличието на злонамерен или нежелан софтуер. Следователно, нелицензираният софтуер винаги съдържа в себе си висока степен на опасност за потребителя.

„Редовната независима проверка на софтуера за съответствие с лицензионните изисквания позволява навреме да бъдат идентифицирани съществуващите заплахи за сигурността на информацията на потребителите. Пиратството причинява финансови загуби не само за правоносителите, но и за потребителите. В 60% от инцидентите, които са разследвали нашите експерти, именно нелицензираният софтуер е бил основната причина за компрометирането на системата и кражбата на финансови средства“, казва Иля Сачков, изпълнителен директор на Group-IB.

Повече за предимствата и начините за придобиване на лицензирана операционна система Windows можете да научите на официалния сайт на Microsoft windows.microsoft.com или на адрес prosto7.ru.