Microsoft: las vulnerabilidades disminuyen pero el malware sigue en aumento

Microsoft ha publicado su Informe de Inteligencia en Seguridad (SIR), que analiza los niveles de seguridad virtual en los primeros seis meses de 2008.

El informe indica que la herramienta de eliminación de programas nocivos de Microsoft (MSRT) eliminó 62 millones de programas maliciosos en 23,8 millones de equipos, cifras mucho mayores a las que se vieron en el SIR anterior, que examinaba la seguridad en la segunda mitad de 2007.

Según el informe, basado en datos de decenas de millones de ordenadores de todo el mundo, la cantidad de amenazas virtuales aumentó un 43% desde finales del año pasado.

Pero también hay buenas noticias: la cantidad de vulnerabilidades peligrosas detectadas disminuyó en un 4% en comparación con los datos del anterior SIR.

Esto tiene una explicación: “El aumento de programas nocivos nos muestra que las vulnerabilidades y el malware no están directamente relacionados, aunque es cierto que el malware y los exploits aprovechan vulnerabilidades de seguridad. Al averiguar el número de vulnerabilidades descubiertas se mide el esfuerzo de los expertos en seguridad. Al contrario, si se rastrea la cantidad de malware y exploits, veremos el esfuerzo de los hackers y cibercriminales”, explicó Chris Rodriguez, analista de seguridad de Frost & Sullivan.

La disminución en la cantidad de vulnerabilidades vino acompañada de un aumento del 13% de vulnerabilidades críticas.

Asimismo, más del 90% de las vulnerabilidades de este periodo pertenecían a aplicaciones, mientras que sólo el 10% afectaba a sistemas operativos.

El informe también indica que el número de Trojan downloaders casi se duplicó en 2008, mientras que los gusanos, puertas traseras, programas ladrones de contraseñas y espías disminuyeron del 15% al 10% desde el anterior SIR.

Alrededor del 90% de los ordenadores tienen instalado un sistema operativo de Microsoft. Por esta razón, los usuarios de Windows son los más afectados por ataques nocivos, pues los cibercriminales tratan de dirigir sus ataques a la mayor cantidad de gente posible.