Microsoft: Software Rogue 'Security' stoupající hrozbu

Falešné bezpečnostní softwarové programy spolu s útoky využívajícími zranitelná místa v aplikacích nadále potlačovaly uživatele internetu v poslední polovině roku 2008 podle nejnovější zprávy o bezpečnosti společnosti Microsoft

Falešné bezpečnostní softwarové programy často nabízejí bezplatný sken, který falešně říká počítač uživatele je infikován. Pokud jsou nainstalovány, programy jsou neúčinné proti škodlivému softwaru. Experti v oblasti bezpečnosti se domnívají, že ti, kteří se nacházejí za programem, využívají lukrativní zisky.

Společnost Microsoft zjistila v posledních šesti měsících roku 2008 dva programy trojských koní Win32 / FakeXPA a Win32 / FakeSecSen. na zprávu o bezpečnostní zprávě společnosti, která byla vydávána každých šest měsíců.

V září roku 2008 společnost Microsoft se státním zástupcem generálního prokurátora ve Washingtonu zahájila osm soudních řízení zaměřených na sledování těchto škod odpovědný za spáchání podvodů.

Zranitelnosti softwaru klesly v posledním pololetí roku 2008 o 3 procenta oproti prvnímu pololetí roku. Ale více než polovina všech zranitelných míst byla považována za "vysokou závažnost" v rámci systému Common Scoring System (CVSS). Více než polovina těchto problémů byla považována za poměrně snadné, takže uživatelé internetu byli vystaveni většímu riziku.

Software společnosti Microsoft obsahoval šest z deseti nejlepších zranitelných stránek prohlížečů používaných hackery proti počítačům se systémem Windows XP. také pokračovala v pokusu o využití starších zranitelných míst v aplikacích společnosti Microsoft. Nejčastěji využívaná chyba v systému Microsoft Office, CVE-2006-2492, byla opravena před více než dvěma lety, přesto je stále zaměřena na 91,3% útoků na softwarovou sadu.

V roce 2008 společnost Microsoft vydala celkem 78 bulletinů zabezpečení že fixní 155 zranitelných míst, které představovaly nárůst o 16,8% oproti roku 2007.

Útočníci se také snažili zneužít problémy v jiném softwaru jiných výrobců od dodavatelů, jako je Adobe, jehož čtečka PDF (Portable Document Format) je široce používána. Společnost Adobe má v posledním roce několik chyb zabezpečení v produktu Reader. Microsoft uvedl, že zaznamenal více než dvojnásobný počet útoků zaměřených na soubor PDF v červenci 2008, stejně jako v předchozích šesti měsících.

Zranitelnosti v formátech souborů Microsoft Office a PDF jsou pro hackery zlaté, protože lidé mohou být často přesvědčeni otevřete dokumenty pomocí triků sociálního inženýrství prostřednictvím e-mailu. Microsoft uvedlo, že více než 97 procent e-mailových zpráv je nežádoucí, neboť obsahují škodlivé přílohy, jsou spamem nebo propagují phishingové stránky.

USA zůstaly zemí č. 1 pro hostování phishingových webů. Nejvíce se podle Texasu stal nejvíce stát Texas.