XP continua a ser terreno fertil para infecção digital

75% dos rootkits atingem Windows XP; versões piratas são alvos perfeitos para rootkits

PRAGA, Républica Checa, Julho 28, 2011 – The AVAST Virus Lab indentificou como vetor para infecções de rootkits, un-patched e as versões piratas de Windows XP. Dados de um estudo de 6 meses, que catalogou mais de 630,000 amostras mostram que 74% das infecções tiveram origem em máquinas com Windows XP, comparado com 17% para o Vista e só 12% em máquinas com o Windows 7.

O Windows XP pode ser antigo, mas é ainda o sistema operativo mais comum em termos globais com 49% de utilizadores de avast! antivirus a usá-lo comparado com 38% de Windows 7 e com 13% com Vista.

Rootkits ocultam a sua presença dos administradores subvertendo as funcionalidades standart do sistema operativo e de outras aplicações enquanto acedem ao software e dados.

“Um dos problemas do Windows XP é o alto número de versões piratas, especialmente porque os utilizadores não as podem actualizar porque o software não é autenticado pela actualização da Microsoft,” disse Przemyslaw Gmerek, o perito da AVAST em rootkits e investigador principal. “Devido á forma como atacam – e se mantem ocultos- fundo no sistema operativo, rootkits são a arma perfeita para roubar dados privados.”

Sistemas operativos mais recentes como Windows 7 são mais resistentes a rootkits – mas não imunes, já que incluem inovações como UAC, Patchguard e Driver Signing nas últimas versões do Windows que ajudam, mas não permite segurança total. Os criminosos digitais continuama melhorar a sua estrategia de ataque com Master Boot Record (MBR) que continua a ser o alvo favorite até para as novas variantes de TDL4.

O estudo descobriu que os rootkits que infectam por via de MBR são responsáveis por mais de 62% de todas as infecções através de rootkit. Infecções de drivers são apenas 27% do total. Os campeões nas infecções de rootkit são a familia Alureon(TDL4/TDL3), responsável por 74% das infecções.

“As pessoas tem que manter o antivirus instalado e actualizado – independentemente do que tem no sistema operativo,” salientou Mr. Gmerek. “e , se suspeitam que existe um problema, podem scanizar os seus computadores com uma ferramenta de remoção de rootkits como aswMBR.

avast! é a única solução AV a fornecer o acesso e detecção de rootkits assim que se tentam instalar, além das funções de boot-time e scanização a pedido. Estas capacidades anti-rootkit estão incluídas tanto nas versões gratuítas como nas versões pagas da avast!

O seu browser IE é obsoleto.

1. A 8 de Abril de 2014, a Microsoft deixa de dar suporte aos browsers Internet Explorer a executar no Windows XP. Isto colocará o seu computador e dados, tal como cartões de crédito e informações de online banking, expostos a um risco maior a hackers e malware.

2. Existem vários browsers como alternativa, mas nós na AVAST usamos e recomendamos o Chrome, até porque achamos que é a opção mais segura disponível.