Stan zagrożeń w internecie znajduje się obecnie na poziomie standardowym. Nie występują duże epidemie a eksperci z Kaspersky Lab nie zanotowali żadnych poważnych incydentów związanych z bezpieczeństwem. Poziom zagrożenia: 1

Szkodliwe programy w Polsce - grudzień 2009


Maciej Ziarek
Analityk zagrożeń, Kaspersky Lab Polska

szkodniki_w_polsce_thumb_online.jpg Kaspersky Lab Polska prezentuje grudniowy raport przygotowany w ramach comiesięcznego zestawienia aktywności szkodliwego oprogramowania na terenie Polski. Analiza dokonana została w oparciu o informacje dostarczone przez system Kaspersky Security Network (KSN).

Raport składa się z dwóch części. W pierwszej znajduje się Top 10 najczęściej infekowanych polskich miast oraz aktywność szkodników w każdym z województw. Druga cześć raportu składa się z Top 20 oprogramowania najczęściej atakującego komputery polskich użytkowników Sieci. Dopełnieniem są tabelki prezentujące różnice w stosunku do ostatniego zestawienia.

Top 10 najczęściej infekowanych polskich miast

top_10_polska_grudzien_2009.png

Powyższy wykres prezentuje miasta, które najbardziej przyczyniły się do infekowania polskich komputerów w grudniu. Stanowią one ponad 75% wszystkich infekcji. Dopełnieniem wykresu jest tabelka obejmująca zmiany w odniesieniu do ostatniego miesiąca.

Pozycja Zmiana Miasto Udział procentowy
1   top20_noch.gif Bez zmian Warszawa   33,98%  
2   top20_noch.gif Bez zmian Bydgoszcz   7,05%  
3   top20_up.gif +2 Katowice   6,37%  
4   top20_up.gif +4 Lublin   5,52%  
5   top20_down.gif -1 Wrocław  5,39%  
6   top20_noch.gif Bez zmian Łódź   5,31%  
7   top20_down.gif -4 Poznań   4,34%  
8   top20_up.gif +1 Szczecin   4,00%  
9   top20_noch.gif Bez zmian Gdańsk   2,12%  
10   top20_new.gif Nowość Kraków   2,01%  
  Pozostałe miasta   23,91%  

Top 10 najczęściej infekowanych polskich miast, grudzień 2009

W grudniu w rankingu Top 10 miast ponownie pojawił się Kraków z wartością 2% infekcji w skali kraju. Aż cztery miasta nie zmieniły na liście swojej pozycji, są to standardowo już na pierwszym miejscu Warszawa, a także Bydgoszcz, Łódź i Gdańsk. Bydgoszcz po raz kolejny notuje bardzo wysoką liczbę infekcji. Także Lublin notuje skok na czwarte miejsce z wynikiem 5,52% infekcji (2,48% i ósma lokata w listopadzie).

Poniższa mapa prezentuje poziom infekcji w poszczególnych województwach. Każdy kolor (legenda) odpowiada procentowemu udziałowi województwa w infekcji kraju.

  • poniżej 5% - kolor żółty
  • między 5,01% a 20% - kolor pomarańczowy
  • między 20,01% a 30% - kolor czerwony
  • powyżej 30% - kolor bordowy

top_10_polska_mapa_grudzien_2009_small.j
Poziom infekcji w poszczególnych województwach, grudzień 2009

Połowa województw przekracza 5% infekcji - jest to więcej niż w poprzednim miesiącu. Dodatkowo, patrząc na skalę infekcji, potwierdzają się przypuszczenia, że w okresie świątecznym wzrasta liczba zarażeń komputerów. Jak zwykle najmniejsza liczba infekcji jest w województwach świętokrzyskim, opolskim oraz lubuskim. Największy wzrost infekcji odnotowało natomiast województwo lubelskie, głównie za sprawą Lublina, w którym liczba zainfekowanych komputerów zwiększyła się ponad dwukrotnie.

Druga część raportu zawiera zestawienie Top 20 szkodliwego oprogramowania, które najczęściej atakowało polskich użytkowników

Top 20 najpopularniejszych zagrożeń w Polsce

Druga część raportu przedstawia szkodliwe oprogramowanie (Top 20), które najczęściej atakowało komputery polskich użytkowników. Analogiczne zestawienie dla całego świata znajduje się pod adresem http://www.viruslist.pl/analysis.html?newsid=575.

Pozycja Zmiana Nazwa Udział procentowy
1   top20_new.gif Nowość Trojan.Win32.Inject.alwi   22,59%  
2   top20_new.gif Nowość Trojan-Downloader.Win32.Agent.cxyf   12,35%  
3   top20_down.gif -3 HEUR:Trojan.Win32.Generic   6,34%  
4   top20_up.gif +2 Packed.Win32.TDSS.aa   5,96%  
5   top20_new.gif -3 Packed.Win32.Krap.ag   3,76%  
6   top20_down.gif -3 HEUR:Worm.Win32.Generic   3,20%  
7   top20_new.gif Nowość Trojan.Win32.FraudPack.ajdc   1,34%  
8   top20_new.gif Nowość Trojan.Win32.FraudPack.ajhh   0,95%  
9   top20_new.gif Nowość Trojan-Downloader.Win32.Small.almj   0,88%  
10   top20_up.gif +6 Trojan-Spy.Win32.Agent.avyh   0,88%  
11   top20_new.gif Nowość Trojan.Win32.FraudPack.adjl   0,86%  
12   top20_down.gif Nowość Trojan-Downloader.Win32.FraudLoad.wxmp   0,75%  
13   top20_down.gif -8 not-a-virus:AdWare.Win32.Agent.qbf   0,75%  
14   top20_up.gif +1 Trojan.Win32.Agent2.cicg   0,71%  
15   top20_new.gif Nowość Trojan-Dropper.Win32.HDrop.aj   0,71 %  
16   top20_down.gif -12 not-a-virus:AdWare.Win32.Agent.qbe   0,64%  
17   top20_new.gif Nowość Trojan-PSW.Win32.Chisburg.ad   0,62%  
18   top20_up.gif +2 Trojan.Win32.StartPage.eah   0,57%  
19   top20_new.gif Nowość Trojan.Win32.FraudPack.ajga   0,55%  
20   top20_new.gif Nowość not-a-virus:AdWare.Win32.GamezTar.b   0,51%  

Szkodliwe programy występujące najczęściej na komputerach polskich internautów, grudzień 2009

Wszystkie szkodliwe programy z powyższej tabeli odpowiadają za 65% infekcji w Polsce. W porównaniu do poprzednich zestawień, natychmiast rzuca się w oczy zmiana na pierwszym miejscu. Do tej pory niepodzielnie zajmowane było ono przez szkodniki określane jako Trojan.Win32.Generic (wykrywane przez moduł heurystyki). W grudniu jednak liczba infekcji wywołana przez trojana Trojan.Win32.Inject.alwi była tak duża, że co piąty zainfekowany komputer biorący udział w programie KSN posiadał tego szkodnika na dysku. Na drugiej pozycji, także z wysokim wynikiem, znajduje się Trojan-Downloader.Win32.Agent.cxyf, który odpowiada za pobieranie na komputer ofiary dodatkowych programów, głównie wykradających hasła i dane. Grudzień sprzyja atakom polegających na wyłudzeniach i kradzieżach danych, stąd w raporcie styczniowym obydwa trojany mogą być na wiele niższych pozycjach lub nawet wypaść z Top 20.

Kolejny, styczniowy raport już za miesiąc.

Źródło:
Kaspersky Lab