ウイルス強制感染はJava＆Adobe Readerを最新版に更新してないから・・・

IBM Tokyo SOCから去年の2011年下半期のセキュリティネタについてのレポートが。

そこにドライブバイ・ダウンロード攻撃・・・

つまりは特定ページをブラウザで単に見るだけで強制的にウイルスが発動しWindowsパソコンに感染しちゃう状態、になってしまった原因ソフトのパーセントが紹介されてました。

9割でJavaかAdobe Readerの２つの無料ソフトの更新すっぽかし古いバージョンのまま放置してるのがきっかけ。

ウイルス投入数が激しすぎて検出対応が必ずしも間に合ってないこういうセキュリティソフトのインストールとWindows Updateをしてるだけでは1・2・4番はサッパリ何にも対処されず、インチキ詐欺系ウイルス「System Check」「Internet Security」「Smart Protection」「Security Shield」の餌食になっちゃう運命。

これらは全部ウイルス感染アフィリエイトの商品で、感染させるだけでお金（成功報酬金）がもらえるので感染前の検知なぞ起こらないよう攻撃者も頑張ってます。