Microsoft: zombit suurin uhka
1
Microsoft on paljastanut tilastotietoja tietoturvatyökalujensa saamista tuloksista, ja suurin uhka Windows-koneille näyttävät olevan bot- tai zombi-ohjelmat, joilla koneista tehdään hyökkäysverkkojen osasia. Microsoft paljasti myös sen, kuinka monelta koneelta Sonyn kohuttu rootkit-suojaus loppujen lopuksi poistettiin.
Microsoftin mukaan rootkit-tuholaisia koneilta löytyi paljon vähemmän kuin muita haittaohjelmia. Microsoftin Windows Malicious Software Removal Tool on poistanut rootkit-tuholaisia 780 000 pc-koneesta. Microsoft lisäsi torjuntaan myös Sonyn kohutun rootkit-drm-suojauksen, joka paljastui haitalliseksi. Joulukuun jälkeen Microsoft on poistanut Sonyn suojauksen 250 000 kertaa.
5,7 miljoonassa koneessa tuholaisia
Windows Malicious Software Removal Tool -työkalu esiteltiin haittaohjelmien torjuntaan vuoden 2005 tammikuussa. Microsoftin mukaan siitä tämän vuoden maaliskuuhun asti ohjelmaa on ajettu 2,7 miljardia kertaa ainakin 270 miljoonalla eri tietokoneella. Tänä 15 kuukauden aikana työkalu on löytänyt haittaohjelmia 5,7 miljoonasta koneesta, ja tuholaisia on poistettu yhteensä 16 miljoonaa kertaa.
Ylivoimaisesti eniten on löytynyt bot-ohjelmia, joilla pahaa aavistamattomien käyttäjien koneita on valjastettu roskapostittajien aseeksi tai vaikkapa palvelunestohyökkäyksiin rakennettujen verkkojen osiksi. Bot-ohjelmia löytyi 3,5 miljoonasta koneesta, eli yli 60 prosentista kaikista saastuneista koneista. Rootkit-tuholaisia löytyi 14 prosentista saastuneita koneita.
Microsoftin työkalun torjumat viisi pahinta uhkaa olivat 15 kuukauden aikana Rbot, Sdbot, Parite, Gaobot ja Furootkit. Näistä Parite on ärhäkkä virus. Furootkit-ohjelmalla piilotetaan yleensä bot-ohjelmia, esimerkiksi juuri Rbot-, Sdbot ja Gaobot-ohjelmia.
Microsoftin Windows Malicious Software Removal Tool -raportti.
