Antivirus eșuează 1 din 500 buc

Cel mai recent raport de securitate Microsoft dezvăluie că utilizatorii de PC care nu au protecție antivirus actualizată sunt de 5 ori mai mari să fie lovit de o infecție malware decât cei care instalează și actualizează corect o astfel de protecție. Privit dintr-un unghi diferit, însă, cifrele dezvăluie o concluzie surprinzătoare: unul din 500 PC-uri care au protecție actualizată va fi lovit de malware indiferent de faptul că. Este un gând îngrozitor.

Protecția de marți de plasture

În fiecare lună de Patch Tuesday, Microsoft lansează patch-uri pentru orice vulnerabilități noi de securitate prin Windows Update. De ceva vreme acum, fiecare sesiune Windows Update a lansat și cel mai recent instrument de eliminare a software-ului Microsoft (MSRT). MSRT notifică Microsoft despre orice malware pe care l-a eliminat și despre starea de securitate a computerului dvs., anonim, desigur, și numai cu permisiunea dvs.

"Multe computere nu sunt protejate de software antimalware în timp real", notează raportul, "fie pentru că nu a fost instalat un astfel de software, pentru că a expirat, fie pentru că a fost dezactivat intenționat de către utilizator sau în secret de malware." MSRT raportează atât dacă computerul are protecție antivirus, cât și dacă antivirusul este activ și actualizat.

Microsoft folosește o metrică pe care o numesc „calculatoare curățate pe milă” sau CCM. Acesta este numărul mediu de calculatoare care au necesitat curățare la 1.000 de calculatoare scanate. Un scor de 12 CCM ar însemna că 12 din 1.000 de calculatoare scanate au nevoie de curățare. Deci, dacă eșantionul setat ar fi un milion de PC-uri, 12.000 ar fi infectate.

Raportul detaliază ratele de infecție în ultimele șase luni ale anului 2012. Calculatoarele neprotejate au fost cuprinse între aproximativ 12 și 14 CCM în acele luni. Calculatoarele cu protecție actualizată au rămas aproape de două CCM, cu un vârf până la patru în octombrie. După cum remarcă Microsoft, rata medie pentru computerele neprotejate este de aproximativ 5, 5 ori mai mare decât cea a computerelor protejate. Dintre cei testați, aproximativ 24 la sută nu aveau protecție sau nu aveau protecție actualizată.

Eșecuri antivirus

Această rată de 2 CCM pentru calculatoarele protejate înseamnă că aproximativ una din 500 de computere protejate s-au infectat de malware, în ciuda instalării software antivirus actualizat. Câți ar fi asta? Scrisoarea pentru acționari Microsoft din 2012 se referă la „1, 3 miliarde de utilizatori Windows din întreaga lume”. Eliminarea celor 24 la sută care nu au o protecție activă și actualizată duce la un număr sub un miliard. Pentru a fi conservatori, vom spune că aproape jumătate dintre aceștia fie nu au Windows Update activat, fie nu au fost de acord să permită MSRT să partajeze cu Microsoft. Aceasta lasă o jumătate de miliard de calculatoare pentru care MSRT a raportat atât antivirus actualizat, cât și un infestare cu malware.

O rată de infecție cu 2 CCM pe o jumătate de miliard de computere ar însemna că MSRT a detectat un milion de PC-uri infectate de malware în ciuda protecției antivirus actualizate. Și, desigur, asta include doar cele pe care MSRT a fost capabil să le detecteze. MSRT își propune în mod special să elimine „familiile de malware prevalente”, iar registrul propriu al Microsoft în detectarea malware nu este cel mai bun, ceea ce sugerează că cifra reală ar putea fi mai mare. Aceasta este o mulțime de PC-uri infectate!

Obțineți cele mai noi

Raportul intră în detalii minunate, tranșând și tăind datele înregistrate de-a lungul multor axe diferite. De exemplu, în cea mai mare parte a perioadei de șase luni, Pakistanul și Georgia au avut rate mai mari de infecție decât oricare alte țări, dar Coreea a crescut peste ele în octombrie.

În mod surprinzător, versiunea Windows cu cel mai mare număr de PC-uri neprotejate nu a fost Windows XP - a fost ediția RTM a Windows 7. Windows 8 are protecție antivirus Windows Defender încorporată și activată implicit. Chiar și așa, se pare că opt la sută dintre utilizatori au oprit-o. Aceasta este încă de departe cea mai mică rată de PC-uri neprotejate pentru orice versiune Windows.

Înmormântat chiar în mijlocul documentului, după mai multe alte secțiuni pe alte subiecte, există un grafic foarte revelator care arată rata CCM pentru diferite versiuni de Windows. Topul listei este Windows XP, cu 11, 3 infecții la 1000 de sisteme Windows XP. Windows Vista SP2, Windows 7 RTM și Windows 7 SP1, atât versiuni pe 32 de biți, cât și pe 64 de biți, toate sunt destul de apropiate, concentrându-se pe aproximativ 4 CCM.

Windows 8? Ei bine, după cum am menționat, are cel mai mic număr de computere neprotejate și, de asemenea, cea mai mică rată de infecție peste toate. Doar 0, 8 din 1.000 de calculatoare care rulează Windows 8 pe 32 de biți au fost infectate, iar 0, 2 la sută dintre cele care rulează Windows pe 64 de biți 8. Lecția este clară. Nu păstrați actualizarea versiunii Windows existente; faceți upgrade la cea mai recentă versiune sau cea mai recentă versiune pe care o poate face computerul.

Detalii Galore

Raportul complet de 100 de pagini include date de la Microsoft pe multe alte subiecte de securitate. Acesta descompune vulnerabilitățile dezvăluite, exploatările care profită de acele vulnerabilități și tendințele malware mondiale, printre altele. Citind prin el este un slog greu, dar există o mulțime de informații utile pentru profesioniștii din securitate.

Pentru toți utilizatorii, nu doar profesioniștii în domeniul securității, raportul recomandă că „utilizarea software-ului de securitate în timp real de la un furnizor de încredere și menținerea la zi sunt doi dintre cei mai importanți pași pe care indivizii și organizațiile le pot face pentru a reduce riscul cu care se confruntă malware-ului.“ Și dacă vă îngrijorează faptul că malware-ul vă poate dezactiva protecția antivirus, vă sugerează o verificare rapidă cu Microsoft Safety Scanner sau Windows Defender Offline.

Sfatul meu ar fi puțin diferit. Dacă bănuiți că antivirusul dvs. a lăsat să treacă ceva, aș sugera să încercați unul dintre instrumentele antivirus gratuite, populare, numai pentru curățare. Malwarebytes Anti-Malware este alegerea editorilor noștri din această categorie; Elementele esențiale de curățare Comodo este, de asemenea, bun. Pentru a evita primirea acestei situații, păstrați-vă antivirusul la zi și faceți upgrade la cea mai recentă versiune de Windows pe care sistemul dvs. o poate face față.