Sårbarheder bag fem procent af angreb

Artiklen blev oprindeligt publiceret den 9/12/2008

Langt de fleste pc-brugere bliver ramt af skadelige programmer, fordi de selv henter dem. Kun fem procent af virusinfektionerne skyldes sårbarheder i programmer, oplyser sikkerhedsfirmaet Trend Micro. Tallene gælder for perioden fra starten af året frem til den 25. november

Ifølge firmaet inficerede de 100 mest aktive skadelige programmer deres ofres pc'er ved at narre dem til at downloade noget fra internettet. 12 procent blev inficeret, fordi de åbnede vedhæftede filer med skadelige programmer.

Kun fem procent af infektionerne skyldtes sårbarheder.

"Det illustrerer, at social engineering spiller en større rolle, end vi troede. Problemet ligger ikke i softwaresårbarheder i fx browseren," siger netværksarkitekt Paul Ferguson fra Trend Micro til Computerworld US. Social engineering går ud på, at en angriber narrer sit offer til at hjælpe sig. Det kan fx ske ved at oplyse, at et bestemt program er en sikkerhedsopdatering, som offeret bør installere for at beskytte sig.

Links