Dengan Memperbaiki Sekarang, Microsoft Melihat Langsung Serangan XP

Microsoft mendesak pengguna Windows untuk memperbarui perangkat lunak mereka Selasa, mengatakan itu sekarang melihat lebih dari 25.000 serangan memanfaatkan salah satu bug penting yang diperbaiki di patch keamanan bulanan Juli.

Peneliti Microsoft melacak "cukup besar, "lonjakan dalam serangan berbasis Web yang mengeksploitasi masalah selama akhir pekan lalu, perusahaan mengatakan dalam posting blog Selasa. "Pada tengah malam pada 12 Juli (GMT), lebih dari 25.000 komputer yang berbeda di lebih dari 100 negara / wilayah telah melaporkan upaya serangan ini setidaknya sekali."

Pada hari yang paling sibuk, para peneliti Microsoft melacak lebih dari 2.500 serangan, sebuah sejumlah kecil mempertimbangkan basis pengguna besar Windows. Namun, Microsoft dan pakar keamanan khawatir tentang cacat ini karena sudah diketahui publik selama lebih dari sebulan, dan telah muncul dalam serangan dunia nyata.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Pengguna di Rusia sekarang menjadi yang paling ditargetkan, kata Microsoft. Mereka telah menyumbang 2 persen dari semua serangan, yang diterjemahkan menjadi sekitar 10 kali jumlah serangan per komputer sebagai rata-rata di seluruh dunia. Portugal adalah daerah nomor dua yang paling banyak ditargetkan.

Serangan yang berhasil secara diam-diam memasang perangkat lunak berbahaya pada mesin korban, seringkali merupakan program yang disebut Obitel. Setelah Obitel ada di PC, itu memungkinkan malware lain untuk dimuat, seperti malware yang dapat mencatat keystroke, mengirim spam, atau melakukan tugas jahat lainnya.

Dua minggu yang lalu, jumlah total serangan yang dicatat oleh Microsoft adalah 10.000.

Pakar keamanan mengatakan cacat tersebut dieksploitasi dalam serangan Web drive-by yang dipicu oleh kode berbahaya yang ditempatkan di situs web yang diretas atau berbahaya, meskipun itu juga dapat dipicu dalam aplikasi lain - pembaca email, misalnya - - Yang dapat berinteraksi dengan halaman Web.

Untuk melindungi diri dari serangan ini, pengguna Windows perlu menginstal pembaruan MS10-042, yang dirilis Selasa. Ini memperbaiki bug di Pusat Bantuan dan Dukungan Windows, yang disertakan dengan Windows XP. Meskipun cacat ini juga mempengaruhi Windows Server 2003, Microsoft hanya melihat serangan Windows XP yang digunakan oleh penjahat.

Versi yang lebih baru dari Windows seperti Vista, Server 2008 dan Windows 7 tidak terpengaruh.

Robert McMillan mencakup keamanan komputer dan berita teknologi umum untuk Layanan Berita IDG. Ikuti Robert di Twitter di @bobmcmillan. Alamat e-mail Robert adalah [email protected]