A Microsoft revelou oficialmente seu novo projeto de pesquisa HoneyMonkey, designado para encontrar códigos maliciosos nos mais escuros cantos da Internet. A Microsoft divulgou um relatório técnico para apresentar o conceito de patrulha automática, que utiliza várias máquinas com Windows XP (algumas atualizadas e outras não), para encontrar códigos maliciosos que explorem possíveis vulnerabilidades.
Yi-Min Wang, gerente de grupo da unidade de cyber segurança e gerenciamento de sistemas da Microsoft Research, afirmou que um total de 752 URLs únicas, hospedadas em 287 sites, foram identificas no primeiro mês de lançamento do projeto. Através das URLs, o sistema pôde confirmar que códigos maliciosos estavam infectando o Windows XP, incluindo uma versão com Windows XP SP2.
Microsoft has officially lifted the wraps off its Strider HoneyMonkey research project, designed to trawl the dark side of the Internet looking for Web sites hosting malicious code. Microsoft Corp. released a technical report to introduce the concept of an Automated Web Patrol that uses multiple Windows XP machines, some unpatched and some fully updated, to streamline the process of finding zero-day Web-based exploits.
Yi-Min Wang, group manager of the Cybersecurity and Systems Management group in Microsoft Research, said a total of 752 unique URLs, hosted on 287 sites, were identified within the first month of launching the HoneyMonkey project. From those URLs, the system was able to confirm that active exploits were infecting Windows XP machines, including one for a fully patched system running the company's newly hardened XP SP2 (Service Pack 2).
Mais informações: eWEEK
