Microsoft: Worms هي مشكلة الأمان الأكثر شيوعًا

تظل فيروس Conficker أحد أكثر التهديدات انتشارًا التي تواجه أجهزة الكمبيوتر التي تعمل بنظام Windows ، وفقًا لتقرير أمني جديد نشرته شركة Microsoft.

بالنسبة للأشهر الستة الأولى من العام ، وجدت Microsoft أكثر من أصيب 5 ملايين جهاز كمبيوتر مع Conficker ، وفقا لأحدث تقرير الاستخبارات الأمنية. > Conficker ينتشر إما عن طريق استغلال ثغرة أمنية في خدمة Microsoft Windows Server ، من خلال وسائل الإعلام المصابة القابلة للإزالة أو عبث فرض كلمات المرور ضعيفة على أجهزة الكمبيوتر الأخرى. (راجع "Conficker Set to Strike: Protect yourself with This Tips and Tools")

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows]

Conficker انزعج Microsoft كثيراً عندما ظهر أن Microsoft أصدرت تصحيحًا للطوارئ في تشرين الأول / أكتوبر 2008 لضعف البرامج التي سمحت لها بالانتشار بسرعة.

ما زالت الدودة منتشرة ، خاصة في الشركات ، على حد قول فيني غلوتو ، المدير العام لمركز حماية Microsoft Malware. نظرًا لقدرته على اختراق كلمة المرور ، إذا كان Conficker يحصل على كمبيوتر واحد في شركة ، فيمكن أن ينتشر بسرعة.

تقوم Microsoft بتجميع البيانات الخاصة بالعدوى من منتجات الأمان المجانية الخاصة بها مثل Windows Defender ، أداة إزالة البرامج الضارة (MSRT)) ، أساسيات الأمن ، فضلا عن تلك التي تبيعها الشركة.

Other Worms Surface

آخر دودة - دعا Taterf - احتل المرتبة الثانية لأكثر الإصابات في 4.9 مليون. يقوم Taterf بسرقة معلومات المصادقة والحساب لألعاب الإنترنت متعددة اللاعبين مثل World of Warcraft و Lineage ، من بين أمور أخرى ، وينتشر عبر محركات الأقراص المصابة مثل USB stick أو محرك شبكة مصاب.

لاحظت شركة Microsoft حدوث انخفاض في الأجهزة المصابة زلوب ، حصان طروادة سيئ السمعة الذي ينتشر عن طريق خداع الناس إلى الاعتقاد بأنه في الواقع برنامج ترميز وسائط ، وهو برنامج يستخدم في ترميز وفك ترميز الصوت أو الفيديو.

ستقوم أدوات مايكروسوفت المجانية مثل MSRT بإزالة Zlob. في النصف الأول من العام ، شهدت Microsoft 2.3 مليون إصابة فقط ، حيث انخفضت بشكل كبير من 21.1 مليون إصابة عدتها الشركة لنفس الفترة من العام السابق.

قال Gullotto أن Microsoft تلقت رسالة إلكترونية من المبدعين المفترضين زلوب يقولون أنهم كانوا "يغلقون قريبا". وقد أكّدت رسالة البريد الإلكتروني ، المكتوبة باللغة الإنجليزية المزعومة من "روسيا" ، على مايكروسوفت على الاستجابة بسرعة للتهديدات.

حذار "المساعدون"

ولكن هذا مجرد نصر صغير ، حيث أن هناك الكثير من المشاكل الأمنية الأخرى. برامج مكافحة الفيروسات وهمية هي من بين تلك.

البرامج ، التي تبدو وكأنها برامج أمنية مشروعة ولكنها لا تعمل ، بادجر الناس بقوائم منبثقة تقول أن جهاز الكمبيوتر الخاص بهم مصاب. ويقول غلوتو إن الرسائل المزعجة تهدأ فقط بعد شراء البرنامج مقابل 60 دولارًا.

تواصل Microsoft إضافة اكتشاف للعائلات الجديدة من برامج مكافحة الفيروسات المارقة في منتجات مثل Windows Defender و MSRT. تم العثور على عدد أقل من أجهزة الكمبيوتر في الفترة المشمولة بالتقرير الأخير: 13.7 مليون مقابل 16.8 مليون كمبيوتر في النصف الثاني من عام 2008.

واجهت مناطق مختلفة تهديدات مختلفة. كانت برامج حصان طروادة - التي يمكنها تنزيل برامج ضارة أخرى - أكبر خطر في الولايات المتحدة والمملكة المتحدة وفرنسا وإيطاليا. كانت البرامج الضارة التي تستهدف الخدمات المصرفية عبر الإنترنت إشكالية في البرازيل ، في حين كانت الديدان تهديدًا مهيمنًا في إسبانيا وكوريا الجنوبية ، حسبما ذكرت مايكروسوفت.

قال إن مايكروسوفت ترى أيضا أن هناك اتجاها مستمرا للمتسللين لمهاجمة برامج طرف ثالث. بالنسبة لأجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows Vista ، قامت 84.5 بالمائة من عمليات الاستغلال المستندة إلى المتصفح باستهداف برامج جهات خارجية بدلاً من برامج Microsoft.

قام Vista بتطبيق مجموعة من ميزات الأمان الجديدة المصممة لتقليل إمكانية التعرض للهجوم. بالنسبة لنظام التشغيل Windows XP OS الأضعف ، فإن 56.4 بالمائة من عمليات الاستغلال المستندة إلى المتصفح تستهدف برامج Microsoft بدلاً من برامج الجهات الخارجية. لم يتم تضمين Windows 7 ، الذي تم إصداره تجاريا في الشهر الماضي ، في الأرقام.