In het vierde kwartaal van afgelopen jaar heeft zich een opmerkelijke trend voorgedaan waarbij nieuwere besturingssystemen zoals Windows Vista en Windows 7 vaker besmet waren dan Windows XP. Dat meldt Microsoft in een nieuwe editie van het Security Intelligence Report.

Van juli tot en met september is er een neerwaartse trend zichtbaar, waarbij XP-systemen het vaakst en Windows 8-systemen het minst besmet zijn. Het vierde kwartaal van vorig jaar breekt met deze trend, als er op Windows Vista veel meer infecties worden aangetroffen en ook Windows 7 meer infecties dan Windows XP heeft. Op alle ondersteunde platformen is het aantal besmettingen echter sterk gestegen.

Dat wordt volgens Microsoft vooral door de Rotbrow malware-familie veroorzaakt. Rotbrow is een programma dat beweert de computer tegen ongewenste browseruitbreidingen te beschermen, maar installeert juist meer uitbreidingen. De software bestaat al sinds 2011, maar zou tot voorheen nooit kwaadaardig gedrag hebben vertoond.

In 2013 bleek dat Rotbrow opeens ook de Sefnet-malware installeerde, wat reden voor Microsoft was om Rotbrow aan de Malicious Software Removal Tool (MSRT) toe te voegen. Dit is de in Windows ingebouwde malwareverwijdertool. Volgens Microsoft verklaart dit de "dramatische toename" van het aantal besmette Windowscomputers in het vierde kwartaal. Nu Rotbrow op de meeste systemen wordt herkend en verwijderd verwacht Microsoft dat het aantal infecties zich weer zal normaliseren.