Топ списък на уязвимите приложения
Понастоящем повечето интернет атаки се опитват да използват уязвимости: те се опитват да проникнат в компютрите чрез уязвимости в популярни приложения, насочени главно към операционни системи, браузъри, офис пакети и музикални плейъри.
Лабораторията на Касперски идентифицира пет основни уязвимости, които са на кръстопътя на киберпрестъпниците. Проучване на дейностите на злонамерени програми през третото тримесечие на 2012 г. проучване показа, че повече от половината от атаките използват уязвимости на Java. Има няколко причини за повишеното внимание на киберпрестъпниците на тази платформа. От една страна, софтуерните актуализации могат да се инсталират при поискване вместо автоматично актуализиране, което увеличава продължителността на живота на уязвимостите, от друга страна, уязвимостите на Java са сравнително лесни за използване във всяка версия на Windows и с малко работа престъпниците могат да създават междуплатформени експлойти (като Flashfake).
Атаките чрез Adobe Reader са на второ място, което представлява една четвърт от всички блокирани атаки. Популярността на Adobe Reader сред киберпрестъпниците постепенно намалява поради относително простия механизъм, който осигурява откриване на уязвимости и автоматични актуализации благодарение на най-новата версия на софтуера. Освен това атаките, насочени към уязвимости в Центъра за помощ и поддръжка на Windows, както и различни грешки в Internet Explorer (IE), представляват 3% от всички атаки.
Киберпрестъпниците изследват бъгове на Flash Player от години. НА Kaspersky Security Network според третото тримесечие на 2012 г. две от топ 10 уязвимости принадлежат на AdobeFlash. Първите пет са допълнени от експлойти, насочени към устройства с операционна система Android. Те са насочени предимно срещу „джейлбрейк“ устройства, за да дадат на всеки софтуер, независимо дали е оригинален или злонамерен, пълен достъп до паметта и функциите на вашия телефон или таблет.
