微軟爆料:13年最后一季度惡意軟件攻擊猛增

責(zé)任編輯:editor004

2014-05-09 17:26:43

摘自:ZDNet安全頻道

微軟發(fā)布的最新安全情報報告涵蓋2013年的下半年。另一款通過欺騙性下載達到安裝目的的惡意軟件是Brantall,曽在2013年底期間被媒體大幅報道。微軟和其他商家提供免費工具,可用于消除大部分類似的威脅。

微軟發(fā)布的最新安全情報報告涵蓋2013年的下半年。報告指,微軟過去十幾年里在安全規(guī)范上的投資已經(jīng)初見成效:2010年至2013年間,微軟產(chǎn)品嚴重漏洞的數(shù)量減少了70%??梢哉f是個好消息。

但壞消息是,壞蛋們相應(yīng)地改變了策略,他們開始更多地采用欺騙的做法。在2013年的最后3個月里,欺騙個案增加了三倍多。欺騙的主要手法頗為古老,做法是在用戶下載的軟件里捆綁惡意軟件。下載的軟件一般是假冒的安全軟件、編解碼器及其它類似的。用戶下載了軟件以后,就會被惡意軟件感染。

微軟對全球110個國家或地區(qū)進行了考查,其中在105個國家或地區(qū)里,欺騙性下載居威脅的前10名內(nèi)。在2013年第四季度里,全球有6%的計算機系統(tǒng)遇到過此類下載。

去年年底期間出現(xiàn)最多的惡意軟件是Rotbrow,名字是微軟取的。微軟表示,Rotbrow通常是通過巴比倫工具欄捆綁安裝的。巴比倫工具欄是一款瀏覽器工具欄,做翻譯用。微軟稱巴比倫工具欄本身是“干凈”的。Rotbrow也可以偽裝成瀏覽器安全軟件和編解碼器。其有效負載不盡相同,常見的應(yīng)用是點擊欺詐和比特幣挖掘(Bitcoin mining)。

另一款通過欺騙性下載達到安裝目的的惡意軟件是Brantall,曽在2013年底期間被媒體大幅報道。微軟發(fā)現(xiàn),有些網(wǎng)站提供下列的合法軟件下載時會捆綁惡意軟件Brantall的安裝:

77Zip77Zip Best Codecs PackBest Codecs Pack eTypeeTypePC doerPC doer RocketPDFRocketPDF Speed AnalysisSpeed Analysis Video doerVideo doer

與2013年第3季度比,第4季度里由于感染了惡意軟件需要消毒的計算機增加了三倍多,惡意軟件中以Rotbrow和Brantall居多。

微軟在報告里還談到勒索軟件(Ransomware)。報告指,相對于其他威脅,勒索軟件不是特別常見,但是如果中招的話對用戶來說則是災(zāi)難性的。Reveton的威脅居勒索軟件首位,與2013年上半年比,Reveton在下半年期間增加了45%。另一款常見的勒索軟件是Urausy,頗具殺傷力。兩款勒索軟件都會自稱是正牌執(zhí)法部門以逼用戶就范。

微軟在報告中強調(diào),用戶不應(yīng)該付贖金給勒索軟件。付贖金并不一定能消除威脅,攻擊者知道用戶愿意付款后極有可能吃回頭草。微軟和其他商家提供免費工具,可用于消除大部分類似的威脅。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號