Microsoft, Mayıs ortasında yeni sürümünü yayımladığı ücretsiz virüs tarayıcısı Safety Scanner aracını kullananlar ve diğerler kullanıcılardan gelen veriler doğrultusunda, her 20 Windows PC’den 1 tanesinde zararlı yazılım bulunduğunu söylüyor.
12 Mayıs tarihinden itibaren bir hafta içinde 420.000 kez indirilen Safety Scanner ile yapılan taramalarda, 20.000′den fazla bilgisayardan zararlı yazılım veya benzeri tehditler temizlendiği söyleniyor. Bu sayı %5′e yakın bir orana denk geliyor. Microsoft’a göre “başarılı bir saldırı”, bir bilgisayarda ortalama 3.5 tehdit bulunduğunda gerçekleşiyor.
Microsoft Malware Protection Center (MMPC) çalışanlarından Joe Faulhaber ve Scott Wu, Safety Scanner tarafından tespit edilen 10 tehdit içinden en az 7′sinin Java tabanlı saldırılar olduğunu söylüyorlar.
Bu bilgi, Microsoft’un kısa zaman önce yayımladığı güvenlik raporunda yaptığı iddiaları doğruluyor. Şirket, 2010′un ikinci yarısından bu yana Java tabanlı saldırıların altı ay içinde 1 milyondan 13 milyona fırladığını belirtiyor, bunun %85′inin Oracle’ın Java platformundaki iki açıktan kaynaklandığını söylüyor.
Safety Scanner, 2272 Windows PC üzerinde en yaygın Java açığı olan CVE-2008-5353 adı ile bilinen hatadan kaynaklanan saldırılar buldu. Bunların %7.3′ünde aynı zamanda Alureon Rootkit virüsü, %5.7′sinde ise Winwebsec ailesi olarak bilinen sahte güvenlik programı bulunuyor.
