Phenquestions
A Microsoft planeja meticulosamente sua abordagem antes de identificar qualquer nova ameaça de malware. Ele acredita que a compreensão do cenário do malware é de suma importância para considerar as tentativas de infecção. Os computadores que executam software de segurança em tempo real bloquearam malware antes mesmo que eles conseguissem infectar um computador. No entanto, é essencial medir sua prevalência em primeiro lugar.
A Microsoft diz que usou duas métricas diferentes para medir a prevalência de malware:
- Taxa de encontro - porcentagem de computadores que executam produtos de segurança em tempo real da Microsoft que relatam um encontro de malware, independentemente de a tentativa de infecção ser bem-sucedida ou não.
- Computadores limpos por milha (CCM) - Computadores limpos para cada 1.000 computadores exclusivos executando a Ferramenta de Remoção de Software Malicioso (MSRT). A ferramenta de remoção de vírus distribuída gratuitamente desenvolvida pela Microsoft para o sistema operacional Microsoft Windows remove ameaças graves ou altamente prevalentes de computadores.
Relatório de inteligência de segurança da Microsoft
O Avaliação regional de ameaças do volume 16 do relatório de inteligência de segurança da Microsoft abrange instâncias de malware que são bloqueadas antes de poderem infectar sistemas, bem como removidas após a ação do programa antivírus após a infecção nas seguintes categorias - 'Encontro' e 'tendências de taxa de infecção'. O relatório é oferecido por país e também em todo o mundo durante o quarto trimestre de 2013 apenas.
Tendências de taxas de encontro e infecção nos EUA
O relatório sugere 12.0% por cento dos computadores nos Estados Unidos encontraram malware, em comparação com a taxa de encontro mundial de 21 no 4T13.6% por cento. A representação gráfica da declaração é fornecida abaixo.
Malware encontrado nos Estados Unidos no 4T13, por categoria de ameaça
A categoria mais comum nos Estados Unidos no 4T13 foi Trojans diversos. Colocado no segundo lugar é Downloaders e droppers de cavalos de Tróia que foi encontrado por 5.1 por cento de todos os computadores, de 4.0 por cento no 3T13. A terceira categoria mais comum nos Estados Unidos no 4T13 foi Exploits.
Principais famílias de ameaças por taxa de encontro.
A mais comum de todas as famílias de ameaças encontradas nos Estados Unidos no 4T13 foi Win32 / Rotbrow, prejudicando o total de 2.6 por cento dos relatórios de computadores nos Estados Unidos. Em segundo lugar estava Win32 / Brantall, que afetou 1.7 por cento dos relatórios de computadores com detecções nos Estados Unidos. A terceira família de ameaças mais comum encontrada nos Estados Unidos no 4T13 foi JS / Urntone, que afetando 0.8 por cento dos relatórios de computadores com detecções nos Estados Unidos.
O relatório também discutiu o método que os atacantes usam ofensivamente para vitimar os usuários de computador - sites para conduzir ataques de phishing ou distribuição de malware. Ele menciona as medidas tomadas pela Microsoft e outros fornecedores de navegadores nessa direção. Por exemplo, existem filtros para rastrear sites que hospedam ataques de malware e phishing e que exibem avisos importantes quando os usuários tentam navegar até eles.
As estatísticas completas apresentadas no relatório são geradas por programas e serviços de segurança da Microsoft executados em computadores nos Estados Unidos no 4T13. Você pode baixar os relatórios para o seu país aqui.
