6Th Security Intelligence Report de Microsoft

Microsoft ha publicado su sexto informe de inteligencia de seguridad que brinda una perspectiva en profundidad del cambiante panorama de amenazas, incluidas revelaciones y vulnerabilidades de vulnerabilidades de software, software malicioso y software potencialmente no deseado.

Prevalencia global de software de seguridad deshonesto, que usa ingeniería social para obtener dinero o información confidencial de las víctimas, ha aumentado significativamente en los últimos 18 meses. Tres de las 10 principales amenazas detectadas en todo el mundo en la segunda mitad de 2008 difunden software de seguridad deshonesto. Win32 / FakeXPA y Win32 / FakeSecSen se encuentran en la lista de las 10 principales amenazas a nivel mundial; ninguno estuvo en la lista de las 25 principales amenazas en el primer semestre de 2008. Ambos fueron detectados en más de 1.5 millones de computadoras en el segundo semestre de 2008.

Las familias de software de seguridad Rogue se encuentran entre las principales amenazas detectadas en muchos países de todo el mundo, lo que sugiere que el llamado al miedo de las personas es una táctica efectiva que trasciende las barreras del idioma. El inglés parece ser el idioma principal utilizado por la ingeniería social del software de seguridad rogue, aunque algunas de las familias de software se han lanzado en varios idiomas.

Las tasas de infección del software malicioso difieren significativamente para las diferentes versiones del sistema operativo Microsoft Windows. Windows Vista estaba menos infectado en cualquier nivel de Service Pack que Windows XP. Comparando los últimos service packs para cada versión, la tasa de infección de Windows Vista SP1 es 60.6 por ciento menor que la de Windows XP SP3.

El siguiente mapa ilustra las tasas de infección de ubicaciones en todo el mundo, expresadas en una métrica llamada CCM que representa la cantidad de computadoras limpiadas por cada mil ejecuciones de la Herramienta de eliminación de software malicioso.

Por primera vez, el Informe de inteligencia de seguridad de Microsoft incluye datos de exploit de formato de archivo de documento con respecto a Microsoft Office y exploits de Adobe observados en la segunda mitad de 2008., los datos mostraron que los atacantes incorporaron vulnerabilidades de formato de archivo de documento como una técnica de infección en números no vistos anteriormente, afectando tanto a los consumidores como a las organizaciones.

Microsoft anima a los clientes a asegurarse de que estén utilizando las últimas versiones de todo el software, incluida la actualización a Microsoft Office Sistema (versión 2007) o vaya a Microsoft Office Live o Microsoft Update para obtener las últimas actualizaciones.

Dow nload Informe.