Malwarebytes Labs opublikował szczegółowy raport o złośliwym oprogramowaniu: 2020 State of Malware Report. Omówiono w nim takie kwestie, jak krajobraz zagrożeń dla Windows, Mac, Androida i przeglądarek w 2019 roku, zagrożenia regionalne, główne zagrożenia dla poszczególnych branż, prywatność danych oraz zalecenia na ten rok. My skupimy się na dwóch aspektach — bezpieczeństwie Windows i jego relacji do bezpieczeństwa Mac.
Zacznijmy od ogólnego spojrzenia na bezpieczeństwo Windows w ujęciu ilościowym. Ogólnie rzecz biorąc, liczba wykrytych zagrożeń w ubiegłym roku nieznacznie wzrosła. Duży ich wzrost odnotowano w kategorii zagrożeń firmowych, podczas gdy te wymierzone w konsumenta zaliczyły nieznaczny spadek. Nie jest to specjalnym zagrożeniem, jako że atakowanie firm i instytucji jest potencjalnie bardziej opłacalne dla przestępców. Statystyki prezentują się tak:
| 2018 | 2019 | Zmiana % | |
|---|---|---|---|
| Suma | 50,170,502 | 50,510,960 | +1% |
| Biznes | 8,498,934 | 9,599,305 | +13% |
| Konsument | 41,671,568 | 40,911,655 | -2% |
Jeśli chodzi o systemy konsumenckie, na początku 2019 roku nieoczekiwany wzrost wykryć był udziałem trojanów, ale w ogólnym rozrachunku to adware stanowiło główne zagrożenie. W dalszej kolejności rozpoznawano narzędzia riskware, narzędzia hakerskie i backdoory. Inne typy malware miały raczej marginalne znaczenie. W przypadku systemów firmowych zagrożenie adware przybrało na sile na początku roku i utrzymywało się na wysokim poziomie przez kilka miesięcy. Inne zauważalne skoki przypadły w udziale backdoorom, riskware i ponownie adware.
A jak się to ma do sytuacji na froncie Mac? Czy te dwa ekosystemy można porównać pod względem bezpieczeństwa? Jak najbardziej tak. Malwarebytes doszedł do interesujących wniosków, zestawiają liczbę wykryć na punkt końcowy w latach 2018-2019. Liczba wykrytych zagrożeń na Macach wzrosła w tym okresie ponad dwukrotnie, a w 2019 roku była prawie dwa razy większa niż w przypadku Windows.
Jeśli chodzi o ostrzeżenia na ten rok, Malwarebytes radzi zwrócić uwagę na ransomware, skimmery webowe, biometrykę i śledzenie genetyki, aktywność exploitów, systemy do głosowania oraz ataki hybrydowe. Zarówno te zagrożenia, jak i wspomniane wcześniej punkty zostały szczegółowo opisane w raporcie, który można pobrać ze strony producenta.
