گزارش امنیتی مایکروسفت

به گزارش ترفندستان, به نقل از نکست انپکت, مایکروسفت هر شش ماه گزارشی امنیتی چون انچه که محصولاتش یافته اند را تهیه میکند. اما اینبار برای اولین بار در این گزارش نتایج مرتبط با کلود نیز امده اند.

مایکروسفت با موقعیتی که دارد و محصولاتش که امار داده ها را به دست میدهند منجمله و بخصوص ویندوز که از نسخه 8 ان حتی انتی ویروس این شرکت به ان افزوده شده و اطلاعاتی در باره مشکلات به مایکروسفت میدهد, در جایگاهی است که میتواند اطلاعات امنیتی دقیقی به دست اورد.

مایکروسفت پریروز گزارش امنیتی خود به نام " Security Intelligence Report" مربوط به ژوئیه تا دسامبر 2015 را منتشر کرد که بر اساس ان تعداد خطرات امنیتی افزایش یافته اند.

در اولین نیمه سال گذشته, درصد متوسط جهانی دستگاه هائی که حداقل با یک ملویر روبرو شده اند 15 درصد و در نیمه دوم سال گذشته 20 درصد بوده است یعنی بیش از یک پنجم کامپیوترها حداقل با یک برنامه مخرب روبرو بوده اند.

این یک میانگین از درصد الودگیها است چون در بعضی کشورها الودگیها بیشتر هستند و مایکرو سفت بعضی از انها چون پاکستان و اندونزی و فلسطین و بنگلادش و نپال را که الودگی انها 50 درصد بوده را نام برده است. باید توجه داشت که این امار در واقع حمله یک ملویر است اما نتیجه نیست یعنی نشان دهنده اینکه ایا این الودگی باعث اسیب گذشته و یا با ان مقابله و حذف شده نمیباشد.

استفاده از ضعفهائی چون اسیب پذیریهای اصلاح نشده یا تنظیماتی بد و یا رمز عبورهائی ضعیف و یا مهندسی اجتماعی باعث حملات میگردند و در نه دهم موارد از بسته های بهره برداری که مجموعه ای از ابزار برای حملاتی هستند میباشند که مایکروسفت از یکی از انها که بیشتر استفاده شده و بسته بهره برداری Anglerمیباشد نام برده استفاده شده است.

باج افزارها نیز دو برابر شده اند اما در زمینه تماس مستقیم با کاربران یا الوده کردن انها کاهش یافته و از 0.35 درصد در نیمه اول سال گذشته به 0.16 درصد در نیمه همانسال کاهش یافته اند. ولی استفاده از انها بخصوص در حملاتی هدفمند افزایش یافته است.

مایکروسفت در مورد فیشینگ ارقام دقیقی نداده است ولی قید کرده که بیشتر شامل سرویسهای انلاین میشوند که این با توجه به اینکه بیشتر حملات ظاهر موسسات مالی یا صفحه جعلی انها را دارند عجیب نیست.

در این گزارش برای اولین بار در مورد اطلاعات به دست امده مرتبط با کلود نیز ارقامی قید شده اند. فقط در رابطه با شناسائی ها 13 میلیارد کانکشن به اکانتهای مایکروسفت در هر روز صورت گرفته و مایکروسفت قید کرده که سه چهارم حملات به این سرویسها مسدود شده و هر روزه ده میلیون از اینگونه حملات ناموفق میمانند که بسیاری از انها یا چندین میلیون از انها با شناسه و رمز عبورهائی معتبر صورت میگیرند اما در واقع شناسائی اصلی با مکان کاربر انجام میشود.

از دیگر اطلاعات قابل توجه این گزارش میتوان از درصد جغرافیائی حمله کنندگان نام برد. 49 درصد حملات از اسیا صورت میگیرند و 20 در صد از امریکای جنوبی و 14 در صد از اروپا و 13 درصد از امریکای شمالی و 4 در صد از افریقا انجام میشوند.

علاقه مندان میتوانند برای اطلاعات بیشتر این گزارش حدود 200 صفحه ای که شامل جزئیات بسیاری چون خطرات در هر منطقه میشود را از اینجا دانلود کنند.

این خبر انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این خبر فقط با قید نام ترفندستان مجاز است.