Microsoft опровергает сообщение о том, что рекламное ПО Fireball заразило 250 миллионов компьютеров

Ранее в этом месяце охранная фирма Check Point переправу крупномасштабная китайская операция по угрозе, в результате которой было заражено более 250 миллионов компьютеров по всему миру и 20% корпоративных сетей. Это вредоносное ПО, известное как Fireball, может изменить поисковые системы по умолчанию в веб-браузерах, установленных на зараженных ПК, выполнить любой вредоносный код и многое другое.

Исследовательская группа Microsoft Windows Defender сегодня опубликовала подробный отчет о работе угрозы кибербезопасности Fireball. Прежде всего, Microsoft подчеркнула, что это не новая угроза, как сообщает Check Point. Группы кибербезопасности Microsoft отслеживают эту угрозу с 2015 года. Microsoft также отметила, что масштабы ее охвата, возможно, были преувеличены. Check Point использовала неправильный метод для оценки размера вредоносного ПО Fireball. Цифры Check Point основаны на трафике Alexa на страницах поиска.

Не каждая машина, которая посещает один из этих сайтов, заражена вредоносным ПО. Страницы поиска приносят доход независимо от того, как пользователь попадает на страницу. Некоторые из них могут быть загружены пользователями, которые не заражены во время обычного просмотра веб-страниц, например, через рекламу или парковку домена.

Оценки были сделаны на основе анализа данных рейтинга Alexa, которые представляют собой оценки количества посетителей на основе небольшого процента пользователей Интернета. Оценки Alexa основаны на обычном просмотре веб-страниц. Это не тот тип трафика, который создается заражением вредоносным ПО, как угрозы Fireball, которые нацелены только на Google Chrome и Mozilla Firefox. Оценки трафика Alexa для доменов Fireball, например, отличаются от аналогичного Web-конкурента Alexa.

Согласно данным Microsoft Malicious Software Removal Tool (MSRT) на более чем 500 миллионах машин, менее 5 миллионов были заражены вредоносным ПО Fireball, и средства безопасности Microsoft также очистили их.

Microsoft использует антивирусную программу "Защитник Windows" и Microsoft Malicious Software Removal Tool для очистки компьютеров, которые уже заражены, и сокращения распространения угроз. Кроме того, важно отметить, что на Microsoft Edge не влияют методы захвата браузера, используемые Fireball.

Чтобы получить новейшую защиту от вирусов и вредоносных программ от Microsoft, вам необходимо постоянно обновлять операционную систему Windows и антивирус.