Porno pop-up grootste plaag Nederlandse internetter
Adware in de vorm van porno pop-ups is de meest voorkomende vorm van malware in Nederland, zo blijkt uit het Security Intelligence Report van Microsoft. De softwaregigant baseert zich op cijfers die het via de gratis Malicious Software Removal Tool (MSRT) verzamelde. Deze tool is standaard onderdeel van Windows en wordt elke maand met een nieuwe update bijgewerkt.
In het vierde kwartaal van vorig jaar was adware goed voor 35% van alle verwijderde malware. Potentieel ongewenste software komt met dertig procent op een tweede plek, nauw gevolgd door Trojaanse paarden. Het wereldwijde percentage adware bedraagt vijftien procent. "Pornpop" is met 17,5% de meest voorkomende malware-familie die verwijderd werd. Het gaat hier om speciaal gemaakt JavaScript dat pornografische pop-under advertenties toont.
ClickPotato werd op negen procent van de schoongemaakte computers aangetroffen. Dit is een programma dat pop-up advertenties toont aan de hand van het surfgedrag van de gebruiker. Op de derde plek met 8,6% staat "Zwangi", een programma dat als een service in de achtergrond draait en de browserinstellingen wijzigt om een bepaalde website te bezoeken.
Besmet
Het aantal besmette computers in Nederland nam het vierde kwartaal met 1,5% af. De MSRT detecteerde malware op 5,8 van elke duizend gescande computers, tegenover 7,3 in het derde kwartaal. Het wereldwijde gemiddelde bedraagt 8,7. Hoeveel Windowscomputers er precies in Nederland zijn is onduidelijk. In deze blogposting laat Microsoft Nederland weten dat er 3 miljoen Windows 7-gebruikers in Nederland zijn en het marktaandeel 25% bedraagt.
Daarmee zou het totale aantal Windows-gebruikers 12 miljoen bedragen. We hebben Microsoft gevraagd of de 25% voor Nederland of de hele wereld geldt. Zou het voor Nederland gelden, dan heeft Microsoft in het vierde kwartaal malware op slechts 70.000 computers aangetroffen.
Update 12:15
Microsoft laat weten dat er volgens Comscore 12 miljoen Nederlandse internetgebruikers zijn. StatCounter becijfert dat Windows in Nederland een marktaandeel van 90% heeft, wat 10,8 miljoen Windows-gebruikers en zo'n 63.000 besmette computers zou betekenen.
Ik zou eerder zeggen dat het de meest door MSRT gedetecteerde vorm van malware is. Of komen onderzoeken van andere partijen die met malware detectie bezig zijn tot dezelfde conclusie ? Maakt het ook nog uit voor de statistieken wat er door andere beveiligingssoftware, welke realtime werkt in plaats van on demand, op het systeem geblokkeerd of verwijderd wordt ?
Je kan je afvragen of de statistieken van MSRT representatief genoeg zijn om te bepalen wat de meeste voorkomende vorm van malware in Nederland is. Veel malware wordt door realtime virusscanners verwijderd, lang voordat MSRT on demand een scan uitvoert, terwijl adware vaker door realtime virusscanner met rust wordt gelaten.
Verbazingwekkend weinig. Totdat je je realiseert dat al die PC's ook virusscanners hebben draaien, welke meer malware verwijderen dan MSRT. Je kan je dan ook afvragen of de meeste PC's waarop MSRT malware aantreft PC's zijn die naast MSRT geen residente virusscanner geinstalleerd hebben.
Vergelijk voor de grap eens deze statistieken met statistieken van F-Secure, McAfee, Sophos of Symantec...
Ik krijg simpelweg het idee dat er een heksenjacht tegen porno op het net bezig is.
De porno die ik zie zijn geen pop(-up)s, maar bewuste, al dan niet bewegende, beelden. Wat is er in vredesnaam mis met porno? Zoals iemand hiervoor al opmerkte: Een soort heksenjacht, vechten als Don Quichot tegen windmolens.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
