Microsoft: Rogue 'Security' softver podizanje prijetnje

Lažni programi sigurnosnih programa i napadi koji koriste ranjivosti u aplikacijama nastavili su zlostavljati korisnike interneta u posljednjoj polovici 2008., prema najnovijem sigurnosnom izvještaju tvrtke Microsoft.

Programi koji sadrže besprijekoran sigurnosni softver često nude besplatnu skenaciju koja lažno kaže računalo je zaraženo. Ako je instaliran, programi su neučinkoviti protiv zlonamjernog softvera. Microsoft je otkrio dva trojanskog programa konja, Win32 / FakeXPA i Win32 / FakeSecSen, koji su maskirani kao sigurnosni softver na više od 3 milijuna računala u posljednjih šest mjeseci 2008. godine, prema riječima stručnjaka za sigurnost.

Sa državnim odvjetnikom iz Washingtona, Microsoft je u rujnu 2008. pokrenuo osam tužbi s ciljem praćenja onih odgovorni za počinjenje prevare.

Ranjivosti softvera u posljednjem polugodištu 2008. godine pala su za 3 posto u odnosu na prvih šest mjeseci ove godine, navodi se u izvješću. No, više od polovice svih ranjivosti smatralo se "velikom težinom" u sklopu Zajedničkog sustava procjene ranjivosti (CVSS). Također, više od polovice tih problema smatralo se prilično lako iskoristiti, stavljajući korisnike na Internet veći rizik.

Microsoftov softver sadržavao je šest od 10 najčešćih sigurnosnih propusta koje su koristili hakeri protiv računala sa sustavom Windows XP. također su nastavili pokušavati iskoristiti starije ranjivosti u Microsoftovim aplikacijama. Najčešće iskorišteni nedostatak u Microsoft Officeu, CVE-2006-2492, zakrpao se prije više od dvije godine, a još uvijek je ciljano za 91,3 posto napada na softverski paket.

U 2008. godini Microsoft je objavio ukupno 78 sigurnosnih biltena koji je imao 155 sigurnosnih propusta, što je povećanje od 16,8 posto u odnosu na 2007., rekao je Microsoft. Napadnici su također pokušali iskoristiti probleme drugih softvera trećih strana od dobavljača poput Adobe, čiji je čitač PDF (Portable Document Format) široko korišten. Adobe je tijekom prošle godine imao nekoliko sigurnosnih propusta u svom proizvodu Reader. Microsoft je rekao kako je u srpnju 2008. vidio više od dvostrukog broja napada usmjerenih na PDF. Kao što je to učinio tijekom cijele šest mjeseci ranije.

Ranjivosti u formatu datoteka i PDF-ova u sustavu Microsoft Office su zlatne za hakere, jer se ljudi često mogu uvjeriti u otvorite dokumente pomoću društvenih inženjering trikova putem e-maila. Microsoft je rekao da je više od 97 posto poruka e-pošte nepoželjno jer sadrže zlonamjerne privitke, neželjenu poštu ili promicanje web mjesta za krađu identiteta.

SAD su ostale u prvoj zemlji za hosting web mjesta za krađu identiteta, navodi se u izvješću. Prema državi Microsoft, država Texas je ugostila najviše.