تقرير 6 Security Intelligence Report من Microsoft

أصدرت Microsoft تقريرها السادس حول الاستخبارات الأمنية الذي يوفر منظوراً معمقاً حول مشهد التهديد المتغير بما في ذلك الكشف عن الثغرات الأمنية واستغلال البرامج الضارة والبرامج غير المرغوب فيها والبرامج غير المرغوب فيها.

الانتشار العالمي لبرنامج الأمان الخبيث ، التي تستخدم الهندسة الاجتماعية للحصول على المال أو المعلومات الحساسة من الضحايا ، قد زادت بشكل كبير على مدى 18 شهرا الماضية. ثلاثة من أكبر 10 تهديدات تم اكتشافها في جميع أنحاء العالم في النصف الثاني من عام 2008 تنشر برمجيات الأمن المارقة. Win32 / FakeXPA و Win32 / FakeSecSen كلاهما في قائمة التهديدات العشرة الأولى على مستوى العالم. لم يكن في قائمة الـ 25 قائمة من التهديدات في النصف الأول من عام 2008. تم الكشف عن كلاهما على أكثر من 1.5 مليون جهاز كمبيوتر في النصف الثاني من عام 2008.

برمجيات الأمن المارقة العائلات هي من بين أكبر التهديدات المكتشفة في العديد من في جميع أنحاء العالم ، مما يشير إلى أن النداء إلى خوف الناس هو تكتيك فعال يتجاوز الحواجز اللغوية. يبدو أن اللغة الإنجليزية هي اللغة الأساسية المستخدمة في هندسة البرمجيات الأمنية المارقة ، على الرغم من أن بعض عائلات البرامج قد تم إصدارها بلغات متعددة.

تختلف معدلات إصابة البرامج الضارة بشكل كبير في الإصدارات المختلفة من نظام التشغيل Microsoft Windows. كان Windows Vista أقل إصابة في أي مستوى من مستويات خدمة Windows XP. مقارنة بين أحدث حزم الخدمة لكل إصدار ، يكون معدل الإصابة بـ Windows Vista SP1 أقل بنسبة 60.6 بالمائة من Windows XP SP3.

توضح الخريطة التالية معدلات الإصابة في المواقع حول العالم ، والتي يتم التعبير عنها في مقياس يسمى CCM يمثل عدد أجهزة الكمبيوتر التي تم تنظيفها لكل ألف عملية إعدام لأداة إزالة البرامج الضارة.

ولأول مرة ، يتضمن تقرير Microsoft Security Intelligence Report بيانات ملف المستند باستغلال البيانات المتعلقة بعمليات استغلال Microsoft Office و Adobe التي تمت ملاحظتها في النصف الثاني من عام 2008. أظهرت البيانات أن المهاجمين قاموا بتضمين ثغرات في تنسيق ملفات المستندات كأحد تقنيات العدوى في عدد غير ملحوظ من قبل ، مما يؤثر على كل من المستهلكين والمؤسسات.

تشجع Microsoft العملاء على التأكد من أنهم يستخدمون أحدث الإصدارات من جميع البرامج ، بما في ذلك الترقية إلى Microsoft Office النظام (إصدار 2007) أو الذهاب إلى Microsoft Office Live أو Microsoft Update للحصول على آخر التحديثات.

داو تقرير التحميل.