Это объясняется много где. Сам разъясняю. В конечном итоге, всё упирается в несколько проблем:
1. Пользователи считают, что раз пользоваться компьютером просто, то управлять им тоже просто. Вот холодильник чинить или обслуживать они сами не будут, автомобиль тоже водят в автосервис, а вот сложный программно-аппаратный комплекс "компьютер" почему-то считают возможным обслуживать сами. Вот только компьютер до такого пока не дорос.
2. Пользователи считают, что они сами неплохо разбираются в безопасности. Купил фотоаппарат — значит, фотограф. Купил скрипку — значит, скрипач. Купил скальпель — значит, хирург. Купил компьютер — значит, системщик. Многих убедить в обратном сложно. Да и не нужно.
3. Более того, попробуйте побороть позицию "у меня в компьютере вирусы? ну и что? Пусть живут, они мне не мешают." Сталкиваешься с этим постоянно.
4. Реальные меры безопасности люди попросту не хотят применять, чтобы не морочиться. Работа с ограниченными привилегиями, "белый список" приложений с помощью SRP для них слишком сложны. Вот купить антивирус за деньги и свято верить, что он защитит от вирусов, гораздо проще. А на то, что это не помогает, проще закрыть глаза и перебирать "плохих" и "хороших" вендоров. И, конечно же, разрушать мифы вовсе не в интересах антивирусных компаний .)