Android

Microsoft: Rogue "Security" -Software eine steigende Bedrohung

Why Microsoft makes weird hardware

Why Microsoft makes weird hardware
Anonim

Gefälschte Sicherheitssoftwareprogramme zusammen mit Angriffen, die Sicherheitslücken in Anwendungen ausnutzen, belästigen Internetnutzer in der letzten Hälfte des Jahres 2008 laut dem neuesten Sicherheitsbericht von Microsoft.

Die gefälschten Sicherheitssoftwareprogramme bieten oft einen kostenlosen Scan an, der fälschlicherweise sagt Der Computer eines Benutzers ist infiziert. Wenn installiert, sind die Programme gegen schädliche Software unwirksam. Sicherheitsexperten haben theoretisiert, dass diejenigen hinter den Programmen lukrative Gewinne einkassieren.

Microsoft entdeckte zwei Trojaner-Programme, Win32 / FakeXPA und Win32 / FakeSecSen, die sich in den letzten sechs Monaten 2008 als Sicherheitssoftware auf mehr als 3 Millionen Computern tarnen Zum Security Intelligence Report des Unternehmens, der alle sechs Monate veröffentlicht wird.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Microsoft hat im September 2008 mit dem Generalstaatsanwalt von Washington acht Gerichtsverfahren angestrengt verantwortlich für die Durchführung der Betrügereien.

Software-Schwachstellen fielen um 3 Prozent in der letzten Hälfte des Jahres 2008 im Vergleich zu den ersten sechs Monaten des Jahres, so der Bericht. Aber mehr als die Hälfte aller Sicherheitslücken wurde unter dem Common Vulnerability Scoring System (CVSS) als "high serge" eingestuft. Außerdem wurden mehr als die Hälfte dieser Probleme als ziemlich leicht auszunutzend erachtet, was Internetnutzer einem größeren Risiko aussetzte.

Microsoft-Software enthielt sechs der zehn häufigsten browserbasierten Schwachstellen, die von Hackern gegen Computer mit Windows XP eingesetzt wurden.

Hacker versuchte auch weiterhin, ältere Sicherheitslücken in Microsoft-Anwendungen auszunutzen. Der am häufigsten ausgenutzte Fehler in Microsoft Office, CVE-2006-2492, wurde vor mehr als zwei Jahren gepatcht, wird aber immer noch von 91,3 Prozent der Angriffe gegen die Software-Suite abgefangen.

Im Jahr 2008 veröffentlichte Microsoft insgesamt 78 Sicherheitsbulletins Die behobenen 155 Sicherheitslücken, die gegenüber 2007 einen Anstieg um 16,8 Prozent darstellten, sagten Microsoft.

Angreifer versuchten auch, Probleme anderer Drittanbieter-Software von Anbietern wie Adobe auszunutzen, deren PDF-Lesegerät (Portable Document Format) weit verbreitet ist. Adobe hatte im letzten Jahr mehrere Sicherheitslücken in seinem Reader-Produkt. Microsoft sagte, dass es mehr als doppelt so viele Angriffe auf PDF im Juli 2008 gesehen hat wie in den ganzen sechs Monaten zuvor.

Schwachstellen in Microsoft Office-Dateiformaten und PDFs sind für Hacker golden, da Menschen oft dazu überredet werden können Öffnen Sie die Dokumente mithilfe von Social-Engineering-Tricks per E-Mail. Microsoft sagte, mehr als 97 Prozent der E-Mail-Nachrichten seien unerwünscht, da sie entweder schädliche Anhänge enthalten, Spam sind oder eine Phishing-Site bewerben.

Die USA blieb das Land Nr. 1 für das Hosting von Phishing-Sites. Der Bundesstaat Texas war laut Microsoft das am meisten besuchte Unternehmen.