De meeste computers op het internet raken met malware besmet omdat gebruikers de geinstalleerde Java en Adobe software niet updaten, dat beweert het Deense beveiligingsbedrijf CSIS. Het bedrijf onderzocht tijdens een periode van drie maanden verschillende exploit-kits. Deze kits maken misbruik van verschillende beveiligingslekken. Volgens CSIS zou 85% van alle infecties op het internet via drive-by downloads plaatsvinden. De overige 15% bestaat uit USB-sticks (Autorun), het zelf downloaden van malware en het openen van besmette e-mailbijlagen.

In totaal ging het om meer dan 50 verschillende exploit-kits op 44 servers, waar meer dan een half miljoen gebruikers mee te maken kregen. Daarvan werd een derde wegens het ontbreken van beveiligingsupdates met malware besmet. 66% van de drive-by slachtoffers surft met Internet Explorer. Ook werken de meeste slachtoffers nog met Windows XP.

Microsoft
Toch zijn het geen Microsoft programma's waardoor de meeste consumenten besmet raken. Dat zijn namelijk Adobe Reader (32%), Adobe Flash Player (16%) en Java (37%). Adobe en Java (Oracle) zijn bij elkaar voor 85% van alle drive-by infecties verantwoordelijk. De overige vijftien procent is verdeeld over IE-lekken (10%), Windows XP Help en Support (3%) en QuickTime (2%).

"99,8% van alle malware infecties veroorzaakt door commerciële exploit-kits zijn een direct gevolg van het niet updaten van vijf specifieke softwareprogramma's", concludeert CSIS.