Mientras que Microsoft intenta desesperadamente aumentar el número de copias vendidas de Windows 8, Windows XP todavía tiene un impresionante 37% cuota de mercado de los sistemas operativos de escritorio. Redmond espera que cuando deje de ser compatible con Windows XP en abril de 2014, esto contribuirá a la aumento de las ventas de Windows 8.
Y parece que los ciberdelincuentes están muy bien preparados para ese momento, preparándose oleadas de ataques de Windows XP que están destinados a convertirse en buenas cantidades de dinero, ya que el precio medio en el mercado negro de Se dice que un exploit de Windows XP cuesta entre $ 50,000 y $ 150,000, según el experto en seguridad Jason Fossen. Cuando Microsoft ya no sea compatible con Windows XP, esto significa que ya no proporcionará parches de seguridad, lo que dejará a los piratas informáticos abiertos a errores bancarios descubiertos entre ahora y abril de 2014.
Windows XP se convertirá en un tesoro para los piratas informáticos
No crea que Microsoft ya ha abandonado Windows XP; hay casi semanalmente
actualizaciones de seguridad críticas siendo preparado para aquellos que todavía lo usan. Por lo general, si Microsoft detecta un error crítico que es muy explotado por piratas informáticos, Microsoft emitir una actualización de seguridad lo más rápido que pueda y no esperará a que su programación mensual del martes de parches para hazlo. Jason Fossen explica:Cuando alguien descubre una vulnerabilidad de XP muy confiable y ejecutable de forma remota y la publica hoy, Microsoft la parcheará en unas pocas semanas. Pero si se sientan en una vulnerabilidad, el precio podría muy bien duplicarse.
Una nueva vulnerabilidad también se conoce como "día cero". Lo más probable es que los ciberdelincuentes ya hayan comenzado a descubrir vulnerabilidades de "día cero" y estén esperando para que Microsoft detenga el soporte de seguridad para que luego puedan venderlos o usarlos sin protección ordenadores. Una buena señal de esta teoría podría representar la disminución en el cuarto trimestre de 2013 y el primer trimestre de 2014 de las vulnerabilidades de Windows XP divulgadas públicamente. El mismo Fossen dice que "los piratas informáticos estarán motivados para sentarse sobre ellos" y esperar a obtener un "mejor precio".
Este es un gran problema porque a pesar de que Microsoft retirará Windows XP, todavía tendrá una gran cuota de mercado, algo alrededor del treinta por ciento, lo que significa que Windows XP estará presente en millones de computadoras en todo el mundo, una verdadera mina de oro para ciberdelincuentes. Habrá algunas empresas, organizaciones y agencias gubernamentales que seguirán recibiendo parches de seguridad de Windows XP, porque pagan grandes tarifas por el soporte personalizado.
Y aquí hay algunos datos interesantes de la segunda mitad de 2012 sobre la débil protección de seguridad de XP en comparación con Windows 7:
- Tasa de infección de Windows XP: 11,3 máquinas por 1.000
- Tasa de infección de Windows 7 SP1 de 32 bits: 4,5 por 1000
- Windows 7 SP1 de 64 bits. tasa de infección: 3,3 por 1000
Aún no hay datos sobre Windows 8, pero lo más probable es que las cifras sean aún mejores. Brian Gorenc, director de la iniciativa Zero Day de HP Security Research:
Las vulnerabilidades de Windows XP serán valiosas siempre que las empresas utilicen esa versión del sistema operativo. Los investigadores se centran principalmente en las aplicaciones críticas que se implementan en la parte superior del sistema operativo. Los autores de kits de exploits y atacantes parecen confiar en el hecho de que el proceso de actualización y el tempo de las aplicaciones no están tan bien definidos como los de los sistemas operativos.
Como observa Fossen, si hay vulnerabilidades de día cero muy explotadas en Windows XP, los propios usuarios "organizarán y exigirán parches". Jason Miller, gerente de investigación y desarrollo de VMware:
¿Qué pasa si XP resulta ser un gran semillero de virus después de que finaliza el soporte? Sería un gran golpe para la imagen de seguridad de Microsoft.
Una de las mejores soluciones para Microsoft sería presentar una nueva oferta de actualización, más barato que los anteriores, para convencer a los usuarios de que dejen atrás XP y adopten Windows 8.