Начиная с октября 2003 года в ежемесячных бюллетенях Microsoft появились сообщения о брешах в Windows. В июле удалось найти семь таких дырок. Представители корпорации Microsoft предупреждают, что из-за них компьютеры могут оказаться беззащитными перед новыми вирусными атаками.
Заплатки, как и раньше, можно скачать на сайте www.microsoft.com.
«С момента объявлений Microsoft о новой «критической» бреши (в конце апреля 2004 года. — «Газета.Ru») до появления червя Sasser, который использует это отверстие, прошло всего 18 дней, — заявил «Би-Би-Си» старший аналитик антивирусной компании Sophos Грэм Клули. — Когда Microsoft говорит, что есть критическая проблема с ее программным обеспечением, компании должны слушать и действовать». Вирус успел заразить сотни тысяч компьютеров по всему миру.
По мнению эксперта, дырки в системе представляют особую опасность для домашних компьютеров: их владельцы не так пристально следят за активностью вирусописателей и гораздо реже скачивают новые заплатки.
В этот раз «критические» бреши обнаружены в двух программах — Windows Task Manager и Windows HTML help. Обе позволяют атаковать компьютеры и использовать их как «зомби», то есть мошенники могут получить удаленный доступ и полностью управлять системами.
Чтобы избавить свои компьютеры от такой опасности, многие пользователи в июне перешли с Internet Explorer, интернет-браузера Microsoft, на альтернативные устройства, такие, как Mozilla Opera.
Для тех, кто не сделал этого, есть еще неприятные новости: на днях датская компания Secunia обнаружила целых четыре дырки в Internet Explorer, через которые злоумышленники могут заманивать пользователей на вредоносный онлайн-ресурс. По данным WebSideStory, за июнь 2004 года доля браузера Microsoft уменьшилась с 95,73 до 94,73%.
Денис Зенкин, руководитель пресс-службы «Лаборатории Касперского», считает, что атаки через дырки в Windows последнее время становятся очень популярными среди вирусописателей и хакеров.
«На протяжении последнего времени мы видим, что контингент вирусописателей меняется, — отмечает он. — Раньше среди них было много хулиганов и любителей, которые просто так писали вирусы. Но после первых арестов (в Германии арестован автор Sasser. — «Газета.Ru») их пыл поутих. Теперь на их место выходят профессионалы, которые делают на этом деньги: они покупают информацию о новых брешах, которые открыл какой-нибудь хакер, потом заражают через них компьютеры и продают зомби-серверы спамерам».