Топ-список уязвимых приложений
Большинство интернет-атак в настоящее время пытаются использовать уязвимости: они пытаются проникнуть на компьютеры через уязвимости в популярных приложениях, в первую очередь нацеленных на операционные системы, браузеры, офисные пакеты и музыкальные плееры.
«Лаборатория Касперского» выявила пять основных уязвимостей, на которые нацелены киберпреступники. Изучение активности вредоносных программ в третьем квартале 2012 года. исследование показал, что более половины атак используют уязвимости Java. Причин повышенного внимания киберпреступников к этой платформе несколько. С одной стороны, обновления программного обеспечения могут быть установлены по запросу вместо автоматического обновления, что увеличивает срок службы уязвимостей, с другой стороны, уязвимости Java относительно легко использовать в любой версии Windows, и с небольшой работой преступники могут создать кроссплатформенные эксплойты (например, Flashfake).
На втором месте находятся атаки через Adobe Reader, на которые приходится четверть всех заблокированных атак. Популярность Adobe Reader среди киберпреступников постепенно снижается из-за относительно простого механизма, который обеспечивает обнаружение уязвимостей и автоматическое обновление благодаря последней версии программного обеспечения. Кроме того, атаки, нацеленные на уязвимости в Центре справки и поддержки Windows, а также различные ошибки Internet Explorer (IE) составили 3% всех атак.
Киберпреступники годами изучают ошибки Flash Player. THE Kaspersky Security Network По данным третьего квартала 2012 года, две из 10 основных уязвимостей принадлежат AdobeFlash. Пятерку лидеров дополняют эксплойты, нацеленные на устройства под управлением операционной системы Android. В первую очередь они направлены против устройств с «взломом», чтобы предоставить любому программному обеспечению, оригинальному или вредоносному, полный доступ к памяти и функциям вашего телефона или планшета.
