Проучване на Kaspersky Lab Internet Internet Protection за браузъри Новини и рецензии

Тази популярност се дължи на факта, че експлоатите за уязвимости в тези продукти заразяват компютрите, независимо от това какви операционни системи и браузъри използват собствениците на атакуваните машини. Може да се приеме, че заплахите, на които са изложени потребителите, не зависят от това кой браузър използват. Решихме да направим малко проучване и да тестваме това предположение.

Източник на данни

Както знаете, облачната услуга KSN на Лабораторията на Касперски събира анонимни статистически данни за всички заплахи, открити на компютри на потребители, потвърдили съгласието си за събиране и предаване на данни. Информацията, получена по този начин, впоследствие се използва за блокиране на неизвестен злонамерен софтуер, отново чрез облака.

Когато уеб заплахите бъдат открити под формата на злонамерени скриптове, експлойти, заразени файлове на сървъра и т.н., до които браузърът се опитва да осъществи достъп, KSN получава и името на браузъра, който се е опитал да осъществи достъп до зловредния обект и неговия MD5. Като анализираме данните на KSN, можем да получим статистическа информация за браузърите, инсталирани от нашите потребители.

Най-популярният браузър

Като начало подготвихме статистика за популярността на браузърите, инсталирани на компютри от нашата извадка.

Класификация на популярността на браузърите, инсталирани на компютрите на потребителите

Браузърът Google Chrome води по брой потребители. Обърнете внимание, че полученият резултат не противоречи на резултатите от няколко предишни проучвания.

Също така открихме, че:

  • само около 10% от потребителите използват два или повече браузъра на един компютър;
  • в 50-60% от случаите на компютрите се инсталират най-новите версии на браузърите.

Кой предпочита кой браузър

Разгледахме кои браузъри са инсталирани от потребители, които предпочитат различни операционни системи.

Повечето компютри в нашата извадка изпълняват домашни версии на Windows 7 x64. На тези компютри Internet Explorer е лидер сред всички браузъри. Освен това Internet Explorer е най-популярният сред потребителите на други домашни версии на Windows 7, Windows Vista и Windows XP.

Firefox най-често работи под Windows XP Pro, а Chrome на професионални версии на Windows 7.

Имайте предвид, че „домашните“ версии на операционните системи обикновено се използват от обикновените домашни потребители. В същото време професионалните версии на Windows XP и Windows 7 традиционно се предпочитат от така наречените "напреднали" потребители.

Какви заплахи?

Продължавайки изследването си, ние съставихме рейтинги на заплахите, с които се сблъскват най-често потребителите на всеки браузър.

ТОП 20 заплахи за потребители на всеки браузър

Първите позиции в ТОП 20 са антивирусните присъди, които откриват групи зловредни обекти:

  • WMUF: (блокиран) - злонамерени сайтове, достъпът до които е отказан.
  • HEUR: Trojan.Script.Generic - злонамерени скриптове.
  • HEUR: Trojan.Script.Iframer - скриптове, издаващи IFRAME към заразени сайтове.
  • НЛО: (блокиран) - злонамерени сайтове или злонамерени файлове, достъпът до които е отказан от облака.
  • HEUR: Trojan.Win32.Generic - файлове със злонамерено поведение.

В същите оценки виждаме злонамерени програми, открити главно на компютри на потребители на определени браузъри.

Експлойти за уязвимости в програми на Adobe се откриват по-често на компютри на потребители на Firefox: Exploit.JS.Pdfka, Trojan-Downloader.JS.Expack, Exploit.SWF.CVE-2011-0611.

Потребителите на Opera са по-склонни да срещнат зловредния софтуер Trojan-Downloader.SWF.Voleydaytor.h, който киберпрестъпниците поставят на компрометирани уебсайтове.

Потребителите на SAFARI не се открояват в статистиката за зловреден софтуер.

Разликата в списъците на злонамерен софтуер, открит на компютри с различни браузъри, се обяснява отчасти с технологичните характеристики на браузърите, например при работа с pdf файлове или използване на Sandbox технология.

Брой отразени атаки

Нека сравним абсолютния брой известия за успешно отблъснати атаки чрез браузъри.

Класиран на второ място по популярност, Internet Explorer е на последно място по отразени заплахи.

Среден брой отразени заплахи на потребител на браузъра

Както можете да видите на диаграмата, средният брой атаки, отразени на компютрите на потребители на Chrome и Firefox, се различава леко и практически съвпада със средния за потребителите на всички браузъри.

Най-малък брой атаки се отразява на компютри на потребители на Internet Explorer, най-вече - на компютри, където се използва Opera.

Може да се предположи, че домашните потребители, които предпочитат Internet Explorer, са склонни да посещават ограничен брой популярни сайтове. Съответно техните компютри са по-малко склонни да бъдат атакувани от киберпрестъпници, отколкото компютри на „напреднали“ потребители на други браузъри, които са по-рискови в мрежата.

Обобщавайки резултатите от това проучване, бих искал да отбележа няколко основни момента:

  1. Браузърът Chrome е най-популярният браузър сред потребителите на LC от нашата селекция.
  2. Домашните потребители на Windows са по-склонни да използват Internet Explorer.
  3. Потребителите на Opera средно отчитат най-голям брой отразени атаки.
  4. Насочените атаки на киберпрестъпници срещу конкретни браузъри не са идентифицирани, въпреки това за потребителите на всеки популярен браузър има типични интернет заплахи, причинени от технологиите за защита на браузъра и активността на потребителите в Интернет.

Това проучване, разбира се, не е пълно без географското разпределение на потребителите на браузъра и идентифицирането на заплахи, скрити под евристичните и поведенчески присъди на антивируса, но ние ще разгледаме това като въпрос на бъдещи публикации. Междувременно бих искал да благодаря на Юрий Наместников и групата за проектиране и разработване на бази данни, без чиято работа нямаше да се проведе това проучване. Благодаря.