Antivirus échoue 1 sur 500 pcs

Le dernier rapport Microsoft Security Intelligence révèle que les utilisateurs de PC qui ne disposent pas d'une protection antivirus à jour risquent 5, 5 fois plus de contracter une infection par un programme malveillant que ceux qui installent et mettent à jour correctement cette protection. Sous un angle différent, toutefois, les chiffres révèlent une conclusion surprenante: un PC sur 500 disposant d'une protection à jour sera touché par les logiciels malveillants. C'est une pensée qui donne à réfléchir.

Patch Mardi Protection

Chaque mois, le mardi des correctifs, Microsoft publie des correctifs pour toutes les nouvelles vulnérabilités de sécurité via Windows Update. Depuis un certain temps déjà, chaque session Windows Update a également lancé le dernier outil de suppression de logiciels malveillants Microsoft (MSRT). MSRT informe Microsoft des logiciels malveillants supprimés et de l'état de sécurité de votre ordinateur - de manière anonyme, bien sûr, et uniquement avec votre autorisation.

"De nombreux ordinateurs ne sont pas protégés par un logiciel anti-programme malveillant en temps réel", indique le rapport, "soit parce qu'aucun logiciel de ce type n'a été installé, soit parce qu'il a expiré, soit parce qu'il a été désactivé intentionnellement par l'utilisateur ou secrètement par un logiciel malveillant." MSRT indique à la fois si le PC est protégé par un antivirus et s'il est actif et à jour.

Microsoft utilise une métrique appelée "ordinateurs nettoyés par mille", ou CCM. Il s'agit du nombre moyen d'ordinateurs nécessitant un nettoyage pour 1 000 ordinateurs analysés. Un score de 12 CCM signifierait que 12 ordinateurs numérisés sur 1 000 nécessitaient un nettoyage. Ainsi, si l'échantillon était composé d'un million de PC, 12 000 seraient infectés.

Le rapport détaille les taux d'infection au cours des six derniers mois de 2012. Le nombre d'ordinateurs non protégés variait entre environ 12 et 14 CCM au cours de ces mois. Les ordinateurs avec une protection à jour sont restés proches de deux CCM, avec une pointe à quatre en octobre. Comme le note Microsoft, le taux moyen des ordinateurs non protégés est environ 5, 5 fois plus élevé que celui des ordinateurs protégés. Parmi les personnes testées, environ 24% manquaient de protection ou n'avaient pas de protection à jour.

Antivirus Failures

Ce taux de 2 CCM pour les ordinateurs protégés signifie qu'environ un ordinateur protégé sur 500 a été infecté par des logiciels malveillants alors qu'un logiciel antivirus à jour était installé. Combien cela serait-il? La lettre d'actionnaire 2012 de Microsoft fait référence à "1, 3 milliard d'utilisateurs de Windows dans le monde". L'élimination des 24% qui n'ont pas de protection active et à jour prend un peu moins d'un milliard. Pour être conservateur, nous dirons que près de la moitié de ceux-ci n’ont pas activé Windows Update ou n’ont pas accepté de laisser le partage MSRT avec Microsoft. Cela laisse un demi-milliard de PC pour lesquels MSRT a signalé à la fois un antivirus à jour et une infestation de logiciels malveillants.

Un taux d'infection de 2 CCM sur un demi-milliard de PC signifierait que MSRT a détecté un million de PC infectés par des logiciels malveillants malgré une protection antivirus à jour. Et bien sûr, cela n'inclut que ceux que MSRT a pu détecter. MSRT vise spécifiquement à supprimer les "familles de logiciels malveillants répandus", et la propre expérience de Microsoft en matière de détection de logiciels malveillants n'est pas la meilleure, ce qui suggère que le chiffre réel pourrait être plus élevé. Cela fait beaucoup de PC infectés!

Obtenir la dernière

Le rapport fournit des détails détaillés en coupant et en découpant les données enregistrées selon de nombreux axes. Par exemple, pendant la majeure partie de la période de six mois, le Pakistan et la Géorgie avaient des taux d’infection plus élevés que tout autre pays, mais la Corée a dépassé ce taux en octobre.

Étonnamment, la version Windows avec le plus grand nombre de PC non protégés n'était pas Windows XP, mais l'édition RTM de Windows 7. Windows 8 intègre une protection antivirus Windows Defender intégrée et activée par défaut. Malgré tout, apparemment huit pour cent des utilisateurs l'ont désactivé. C'est de loin le taux le plus bas de PC non protégés pour toutes les versions de Windows.

Enfoui en plein milieu du document, après plusieurs autres sections sur d'autres sujets, vous trouverez un graphique très révélateur qui indique le taux de CCM pour différentes versions de Windows. En tête de liste se trouve Windows XP, avec 11, 3 infections pour 1 000 systèmes Windows XP. Windows Vista SP2, Windows 7 RTM et Windows 7 SP1, versions 32 bits et 64 bits, sont tous assez proches et se concentrent sur environ 4 CCM.

Windows 8? Eh bien, comme indiqué, il possède le nombre le plus bas d’ordinateurs non protégés et le taux d’infection le plus faible au monde. Seuls 0, 8 des 1 000 ordinateurs exécutant Windows 8 32 bits étaient infectés, et 0, 2% de ceux fonctionnant sous Windows 8 bits. La leçon est claire. Ne gardez pas seulement votre version existante de Windows mise à jour; mise à niveau vers la dernière version ou la dernière version prise en charge par votre PC.

Détails à gogo

Le rapport complet de 100 pages comprend des données de Microsoft sur de nombreux autres sujets liés à la sécurité. Il décompose les vulnérabilités divulguées, les exploits qui exploitent ces vulnérabilités et les tendances mondiales en matière de programmes malveillants, entre autres. La lecture de ce document est une tâche ardue, mais les professionnels de la sécurité disposent de nombreuses informations utiles.

Selon le rapport, "tous les utilisateurs, et pas seulement les professionnels de la sécurité, " utilisent un logiciel de sécurité en temps réel fourni par un fournisseur renommé et le tiennent à jour, ce qui constitue l'une des mesures les plus importantes que les individus et les entreprises peuvent prendre pour réduire les risques auxquels ils sont exposés. logiciels malveillants. " Et si vous craignez que les logiciels malveillants ne désactivent votre protection antivirus, nous vous suggérons d'effectuer une vérification rapide avec Microsoft Safety Scanner ou Windows Defender Offline.

Mon propre conseil serait un peu différent. Si vous pensez que votre antivirus a laissé filer quelque chose, nous vous suggérons d'essayer l'un des outils antivirus gratuits et répandus destinés au nettoyage. Malwarebytes Anti-Malware est notre choix des éditeurs dans cette catégorie; Comodo Cleaning Essentials est également bon. Et pour éviter de tomber dans cette situation, maintenez votre antivirus à jour et mettez-vous à niveau avec la dernière version de Windows que votre système peut gérer.