Microsoft: Rogue 'Security' Software An Anchor Rising

Program perisian keselamatan palsu bersama serangan menggunakan kerentanan dalam aplikasi terus mengganggu pengguna Internet pada separuh terakhir tahun 2008, menurut laporan keselamatan terkini Microsoft.

Program perisian keamanan palsu sering menawarkan imbasan bebas yang salah mengatakan komputer pengguna dijangkiti. Jika dipasang, program tidak berkesan terhadap perisian berniat jahat.

Microsoft mengesan dua program Trojan, Win32 / FakeXPA dan Win32 / FakeSecSen, yang menyamar sebagai perisian keselamatan pada lebih dari 3 juta komputer dalam tempoh enam bulan terakhir tahun 2008, menurut kepada Laporan Perisikan Keselamatan syarikat, diterbitkan setiap enam bulan.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

Dengan jaksa negara Washington, Microsoft melancarkan lapan tindakan pada bulan September 2008 yang bertujuan menjejaki mereka bertanggungjawab untuk membuat penipuan.

Kelemahan perisian menurun 3 peratus pada separuh akhir 2008 berbanding enam bulan pertama tahun ini, kata laporan itu. Tetapi lebih daripada separuh daripada semua kerentanan dianggap "keparahan yang tinggi" di bawah Sistem Pemarkahan Kerentanan Biasa (CVSS).

Perisian Microsoft mengandungi enam daripada 10 kerentanan berasaskan pelayar yang digunakan oleh penggodam terhadap komputer yang menjalankan Windows XP.

Peretas juga terus berusaha mengeksploitasi kelemahan lama dalam aplikasi Microsoft. Kesalahan yang paling kerap dieksploitasi di Microsoft Office, CVE-2006-2492, telah ditambal lebih dari dua tahun lalu namun masih disasarkan oleh 91.3 peratus serangan terhadap suite perisian.

Pada tahun 2008, Microsoft mengeluarkan sejumlah 78 buletin keselamatan yang menetapkan 155 kerentanan, yang mewakili peningkatan 16.8 peratus berbanding tahun 2007, kata Microsoft.

Attackers juga melihat untuk mengeksploitasi masalah dalam perisian pihak ketiga yang lain daripada vendor seperti Adobe, yang PDF reader (Format Dokumen Portable) digunakan secara meluas. Adobe mempunyai beberapa kelemahan keselamatan pada tahun lepas dalam produk Pembacanya. Microsoft mengatakan ia menyaksikan lebih daripada dua kali ganda jumlah serangan yang ditujukan kepada PDF pada bulan Julai 2008 seperti yang dilakukan dalam tempoh enam bulan sebelumnya.

Kerentanan dalam format fail PDF dan PDF adalah emas untuk penggodam, kerana orang sering boleh dipujuk untuk buka dokumen menggunakan teknik kejuruteraan sosial melalui e-mel. Microsoft berkata lebih daripada 97 peratus mesej e-mel tidak diingini kerana mereka sama ada mengandungi lampiran yang berniat jahat, spam atau mempromosikan laman pancingan.

A.S. tetap menjadi negara nombor 1 untuk hosting laman pancingan data, kata laporan itu. Negeri Texas menjadi tuan rumah yang paling penting, menurut Microsoft.