Malware er en fellesbetegnelse for trojanere, virus, ormer, keyloggers, rootkits og annen skadelig programkode.
Avira lagt ut på selskapets offisielle blogg interessant statistikk om skadelig programvare blir distribuert ved hjelp av url-adressen, for eksempel som e-postmeldinger, på nettsider, eller i chat-rom. Selskapet analysert data som er samlet inn av dets sikkerhet produkter for statistikken.
De fleste pc-brukere trolig knytte filtyper som exe med å være farlige når de møter dem på nettsider eller i e-poster. Mange vil kanskje bli overrasket når de hører at de filer som bare utgjør 53% av filtyper av ondsinnede filer.
File extension som er brukt nest mest har ingen som kan komme som en overraskelse (dette inkluderer lenker til root mapper eller kataloger), etterfulgt av txt-filer med 10.37%, og php-filer med 6.56%.
Dette krever litt forklaring. De fleste brukere vil trolig være enige om at teksten filene er harmløse. Dette er ikke alltid tilfelle, men spesielt når det kommer til linker som linker kan bli omdirigert like lett.
En kobling kan peke til en tekst-fil direkte, men hvis web-serveren er konfigurert til å omdirigere brukere åpning som har en link til et annet sted, så er dette ett alternativ hvor tekstfiler kan være problematisk.
Men angriperne kan også gi nytt navn til en exe til txt og bruk skadelig kode på en nettside for å kjøre filen.
Statistikken peker på at mens standard kjørbare filer utgjør mer enn 50% av alle angrep, det er like viktig å forstå at ufarlig jakt-filer og koblinger kan være skadelig, så vel.
Som du kan se på bildet over, er det bare .exe-er en “ekte” kjørbare filen i topp 5, mens den resterende filtyper er ikke. De kan likevel være farlig om, selv om mange er ganske sjelden hvis du ser på deres andel av verdien.
Den sikreste alternativet er å unngå å klikke på lenker eller vedlegg i e-poster. En sandboxed miljø eller en virtual PC er to sikre alternativer hvis koblingen behov for å bli klikket på, og det kan også bli analysert første av en tjeneste som Virustotal for å finne ut mer om det før du åpner den.
Oppdatering: blogginnlegget ser ut til å være ikke lenger tilgjengelig på Avira blogg.