Het niet installeren van beveiligingsupdates vormt een ongekend groot risico voor Windows-gebruikers, zo blijkt uit een nieuw onderzoek van een Deens beveiligingsbedrijf. Volgens de CSIS Security Group raakt 84,3% van de besmette Windows-computers geïnfecteerd via drive-by downloads. Hierbij wordt er automatisch malware via ongepatchte lekken verspreid.

Op kwaadaardige of gehackte website plaatsen cybercriminelen een link naar een exploit-kit. Een exploit-kit is een programma dat beveiligingslekken in populaire software zoals Adobe Reader, Java en Adobe Flash Player gebruikt om computers met malware te infecteren.

Aangezien de infectie geheel automatisch verloopt, het bezoeken van de website is voldoende, wordt er van een drive-by download gesproken.

Exploit-kit
Het afgelopen half jaar verschenen er allerlei nieuwe exploit-kits. Reden voor CSIS om eens naar de statistieken van deze exploit-kits te kijken. De software houdt namelijk bij hoeveel internetgebruikers er door de exploit-kit besmet zijn geraakt, via welk lek en welke software de gebruiker op het moment van de aanval gebruikte.

Cybercriminelen kunnen zo de effectiviteit van hun campagne meten. Aan de exploit-kits die de gebruikers de afgelopen zes maanden onderzochten, werden 843.000 gebruikers blootgesteld. Daarvan raakte 39% met malware geïnfecteerd. In totaal gebruikten de onderzochte exploit-kits 23 beveiligingslekken.

Zeven in Adobe Reader, zeven in Java, zeven in de software van Microsoft en twee in Adobe Flash Player. Het zijn echter de kwetsbaarheden in Java die cybercriminelen de meeste besmette Windows-computers opleveren. 61% van de infecties vond plaats via lekken in Java.

19% van de besmette Windows-computers raakt geïnfecteerd via Adobe Reader, terwijl missende Microsoft-updates voor 12% van de infecties verantwoordelijk zijn.

Windows 8
De twee aangevallen Flash Player-lekken zijn voor 8% van de infecties verantwoordelijk. Voor alle lekken die de exploit-kits gebruikten zijn updates beschikbaar. Installatie ervan had ervoor gezorgd dat gebruikers niet op deze manier geïnfecteerd zouden zijn geraakt. Een ander opvallende statistiek is het aantal besmette Windows 8-gebruikers.

Op dit moment heeft Microsoft's nieuwste besturingssysteem een marktaandeel van zo'n 5% a 6%, maar 11% van de besmette Windows-computers die CSIS onderzocht draaide Windows 8.

Nu moet er wel een kanttekening worden geplaatst bij de cijfers van CSIS. Aangezien de statistieken die de exploit-kits bijhouden niet altijd betrouwbaar zijn. Een exploit kan bijvoorbeeld succesvol zijn, maar de installatie van malware wordt bijvoorbeeld voorkomen door een virusscanner die de gebruiker geïnstalleerd heeft.