Trojanci, trojanski preuzimači i kapaljke najviše prijete američkim računalima, kaže Microsoft

Microsoft precizno planira svoj pristup prije identificiranja novih prijetnji zlonamjernim softverom. Smatra da je razumijevanje krajolika zlonamjernog softvera najvažnije za razmatranje pokušaja zaraze. Računala koja rade sa sigurnosnim softverom u stvarnom vremenu blokirala su zlonamjerni softver čak i prije nego što su uspjela zaraziti računalo. Međutim, prije svega je bitno izmjeriti njihovu prevalenciju.

Microsoft kaže da je za mjerenje rasprostranjenosti zlonamjernog softvera koristio dvije različite metrike:

1. Stopa susreta - postotak računala koja koriste Microsoftove sigurnosne proizvode u stvarnom vremenu koji prijavljuju zlonamjerni softver, bez obzira je li pokušaj zaraze uspio ili ne.
2. Računala očišćena po milji (CCM) - računala očišćena za svakih 1.000 jedinstvenih računala koja izvršavaju alat za uklanjanje zlonamjernog softvera (MSRT). Slobodno distribuirani alat za uklanjanje virusa koji je Microsoft razvio za operativni sustav Microsoft Windows uklanja vrlo raširene ili ozbiljne prijetnje s računala.

Izvješće Microsoft Security Intelligence

The Microsoftovo sigurnosno-obavještajno izvješće svezak 16. Regionalna procjena prijetnje pokriva slučajeve zlonamjernog softvera koji su blokirani prije nego što zaraze sustave, kao i uklonjeni nakon djelovanja antivirusnog programa nakon zaraze u sljedećim kategorijama - 'Susret' i 'trendovi stope zaraze'. Izvještaj se nudi samo u zemlji, ali i širom svijeta samo tijekom četvrtog kvartala 2013.

Trendovi susreta i zaraze u SAD-u

Izvještaj sugerira 12.0% posto računala u Sjedinjenim Državama susrelo se sa zlonamjernim softverom, u usporedbi sa svjetskom stopom susreta od 4Q13 od 21.6% posto. Grafički prikaz izjave dan je u nastavku.

Zlonamjerni softver nađen u Sjedinjenim Državama u 4Q13, prema kategoriji prijetnje 

Najčešća kategorija u Sjedinjenim Državama u 4Q13 bila je Razni trojanski. Smješteno na drugom mjestu je Trojanski preuzimači i kapaljke s kojim se susreo 5.1 posto svih računala, u odnosu na 4.0 posto u 3Q13. Treća najčešća kategorija u Sjedinjenim Državama u 4Q13 bila je Iskorištavanja.

Obitelji s najvećom prijetnjom prema stopi susreta.

Najčešća obitelj svih prijetnji na koju su naišli u Sjedinjenim Državama 4Q13 Win32 / Rotbrow, šteteći ukupno 2.6 posto prijavljenih računala u Sjedinjenim Državama. Na drugom mjestu je bilo Win32 / Brantall, za koju je utvrđeno da je utjecala na 1.7 posto prijavljenih računala s detekcijama u Sjedinjenim Državama. Treća najčešća obitelj prijetnji na koju su naišli u Sjedinjenim Državama u 4Q13 JS / Urntone, koji utječu na 0.8 posto prijavljenih računala s detekcijama u Sjedinjenim Državama.

Izvješće je također raspravljalo o metodi koju napadači napadno koriste za žrtve korisnika računala - web stranice za provođenje phishing napada ili distribuciju zlonamjernog softvera. Spominju se koraci koje su poduzeli Microsoft i drugi dobavljači preglednika u tom smjeru. Na primjer, postoje Filteri za praćenje web lokacija s hostingom malware-a i phishing napada koji prikazuju istaknuta upozorenja kada korisnici pokušaju doći do njih.

Kompletnu statistiku predstavljenu u izvješću generiraju Microsoftovi sigurnosni programi i usluge koji se izvode na računalima u Sjedinjenim Državama u 4Q13. Možete preuzeti izvješća za svoju zemlju ovdje.