微軟發(fā)布的最新安全情報(bào)報(bào)告涵蓋2013年的下半年。報(bào)告指，微軟過去十幾年里在安全規(guī)范上的投資已經(jīng)初見成效：2010年至2013年間，微軟產(chǎn)品嚴(yán)重漏洞的數(shù)量減少了70%。可以說是個(gè)好消息。

[[112744]]

但壞消息是，壞蛋們相應(yīng)地改變了策略，他們開始更多地采用欺騙的做法。在2013年的最后3個(gè)月里，欺騙個(gè)案增加了三倍多。欺騙的主要手法頗為古老，做法是在用戶下載的軟件里捆綁惡意軟件。下載的軟件一般是假冒的安全軟件、編解碼器及其它類似的。用戶下載了軟件以后，就會(huì)被惡意軟件感染。

微軟對(duì)全球110個(gè)國家或地區(qū)進(jìn)行了考查，其中在105個(gè)國家或地區(qū)里，欺騙性下載居威脅的前10名內(nèi)。在2013年第四季度里，全球有6%的計(jì)算機(jī)系統(tǒng)遇到過此類下載。

去年年底期間出現(xiàn)最多的惡意軟件是Rotbrow，名字是微軟取的。微軟表示，Rotbrow通常是通過巴比倫工具欄捆綁安裝的。巴比倫工具欄是一款瀏覽器工具欄，做翻譯用。微軟稱巴比倫工具欄本身是“干凈”的。Rotbrow也可以偽裝成瀏覽器安全軟件和編解碼器。其有效負(fù)載不盡相同，常見的應(yīng)用是點(diǎn)擊欺詐和比特幣挖掘(Bitcoin mining)。

另一款通過欺騙性下載達(dá)到安裝目的的惡意軟件是Brantall，曽在2013年底期間被媒體大幅報(bào)道。微軟發(fā)現(xiàn)，有些網(wǎng)站提供下列的合法軟件下載時(shí)會(huì)捆綁惡意軟件Brantall的安裝：

•77Zip

77Zip

•Best Codecs Pack

Best Codecs Pack

•eType

eType

PC doer

PC doer

•RocketPDF

RocketPDF

•Speed Analysis

Speed Analysis

•Video doer

Video doer

與2013年第3季度比，第4季度里由于感染了惡意軟件需要消毒的計(jì)算機(jī)增加了三倍多，惡意軟件中以Rotbrow和Brantall居多。

微軟在報(bào)告里還談到勒索軟件(Ransomware)。報(bào)告指，相對(duì)于其他威脅，勒索軟件不是特別常見，但是如果中招的話對(duì)用戶來說則是災(zāi)難性的。Reveton的威脅居勒索軟件首位，與2013年上半年比，Reveton在下半年期間增加了45%。另一款常見的勒索軟件是Urausy，頗具殺傷力。兩款勒索軟件都會(huì)自稱是正牌執(zhí)法部門以逼用戶就范。

微軟在報(bào)告中強(qiáng)調(diào)，用戶不應(yīng)該付贖金給勒索軟件。付贖金并不一定能消除威脅，攻擊者知道用戶愿意付款后極有可能吃回頭草。微軟和其他商家提供免費(fèi)工具，可用于消除大部分類似的威脅。