Une équipe de chercheurs en sécurité de Glass Wall Solutions a récemment publié un nouveau rapport d'analyse des menaces. Le rapport souligne le fait qu'environ 85% des logiciels malveillants CVE provenaient de sources connues au cours du premier trimestre 2019.

Windows 10 a une mauvaise histoire en ce qui concerne les bugs. Certaines vulnérabilités font partie intégrante de chaque nouvelle mise à jour.

Cependant, il est surprenant d’apprendre que les pirates profitent maintenant des vulnérabilités qui ont été corrigées par Microsoft.

Les pirates informatiques distribuent les anciens programmes malveillants dans un nouvel emballage

Cette situation soulève d'importants problèmes de sécurité. Les pirates utilisent maintenant d'anciens logiciels malveillants pour lancer de nouvelles attaques sur vos systèmes.

Les attaquants sont bien conscients du fait que de nombreuses grandes entreprises utilisent toujours des plates-formes obsolètes telles que Windows 8, 7 et Windows XP.

Ces organisations ont leurs propres raisons d'utiliser ces systèmes hérités dans l'environnement opérationnel. Les chercheurs ont souligné qu'environ 37% des systèmes utilisaient encore le système d'exploitation Windows 7.

De plus, le nombre d'utilisateurs de Windows 8, 8.1 et Windows XP est respectivement de 2, 1%, 7% et 2, 3%.

Cette situation rend les PC respectifs une cible facile. Les tendances de la vulnérabilité Windows CVE montrent que CVE-2017-11882 est très populaire parmi les cybercriminels.

CVE-2017-11882 est fondamentalement une vulnérabilité du composant Éditeur d'équations du logiciel Microsoft Office.

Tout le monde peut profiter de cette vulnérabilité pour obtenir les privilèges d’un utilisateur local afin d’exécuter des programmes malveillants.

De plus, les attaquants ont utilisé des documents Office pour cibler les systèmes Windows. Les tendances des types de fichiers montrent que les pirates ont utilisé 65% des fichiers Word, 25% des fichiers Excel et 1% des fichiers PDF pour propager des programmes malveillants.

Vous recherchez une solution anti-malware fiable? Essayez ces outils.

Par conséquent, ces chiffres indiquent clairement le fait que les fournisseurs de sécurité n'ont pas réussi à protéger les ordinateurs des utilisateurs contre les menaces connues.

Nous pouvons clairement voir que les attaquants ont maintenant une longueur d’avance sur le match. Ils ne font que distribuer d'anciens logiciels malveillants dans de nouveaux emballages.

Les attaquants sont assez intelligents pour changer de tactique et de technique.

Des acteurs malveillants ont ciblé Microsoft en 2017 et l'histoire se répète maintenant. Rappelez-vous l'épisode WannaCry?

Microsoft doit vraiment prendre le contrôle de la situation avant qu'il ne soit trop tard.