10 maja 2010

Szkodliwe programy w Polsce - I kwartał 2010

Kaspersky Lab prezentuje raport dotyczący aktywności szkodliwego oprogramowania na terenie Polski w I kwartale 2010 roku.
Jest to trzeci raport kwartalny jaki ukazuje się w ramach cyklu badań nad szkodliwym oprogramowaniem występującym na terenie Polski, a jednocześnie pierwszy w tym roku. Systematycznie będą ukazywały się kolejne. Analiza dokonana została w oparciu o informacje dostarczone przez system Kaspersky Security Network (KSN). Raport przygotował Maciej Ziarek, analityk zagrożeń z Kaspersky Lab Polska.

Kaspersky Security Network (KSN) to innowacyjna technologia gromadzenia danych o zagrożeniach zaimplementowana w produktach firmy Kaspersky Lab przeznaczonych dla użytkowników indywidualnych.

Raport podzielony jest na dwie części. W pierwszej znajduje się zestawienie Top 10 najczęściej infekowanych polskich miast w okresie od stycznia do marca oraz aktywność szkodników w każdym z województw. Na drugą cześć raportu składa się lista Top 20 oprogramowania najczęściej atakującego komputery polskich użytkowników. Dopełnieniem wykresów są tabelki prezentujące różnice w stosunku do ostatniego zestawienia.

Top 10 najczęściej infekowanych polskich miast

Z zestawienia zniknął Kraków, a na jego miejscu pojawiła się Gdynia. W ciągu całego I kwartału sukcesywnie co miesiąc Wrocław notował coraz większą liczbę infekcji. Daje mu to obecnie drugie miejsce. Warszawa i Gdynia od raportu z III kwartału pozostają wciąż na tych samych miejscach. W stosunku do ostatniego zestawienia, pozycji nie zmienił także Poznań.


Top 10 najczęściej infekowanych polskich miast - wykres, I kwartał 2010

Raporty z poprzednich miesięcy znajdują się pod adresami:

Pozycja Zmiana Miasto Udział procentowy
1   Bez zmian Warszawa   33,11%  
2   +2 Wrocław   10,61%  
3   Bez zmian Poznań   5,65%  
4   -2 Bydgoszcz   5,63%  
5   +3 Lublin   3,83%  
6   -1 Łódź   3,48%  
7   -1 Katowice   3,41%  
8   -1 Szczecin   3,12%  
9   Bez zmian Gdańsk   2,71%  
10   Nowość Gdynia   1,97%  
  Pozostałe miasta   26,49%  

Top 10 najczęściej infekowanych polskich miast - tabela, I kwartał 2010

Mapa znajdująca się poniżej prezentuje poziom infekcji w konkretnych województwach. W porównaniu do poprzedniego zestawienia kwartalnego zaszły jednak zmiany w legendzie. Zmieniona została skala oraz dodana nowa barwa – zielona, która przypisana jest województwom z infekcjami poniżej 1,5% w skali kraju. W okresie od stycznia do marca aż w trzech województwach utrzymał się taki właśnie poziom. Najwięcej infekcji przybyło w dolnośląskim, głównie za sprawą Wrocławia.

  • poniżej 1,5% - kolor zielony
  • między 1,51% a 5% - kolor żółty
  • między 5,01% a 9% - kolor pomarańczowy
  • między 9,01% a 20% - kolor czerwony
  • powyżej 20% - kolor bordowy


Poziom infekcji w poszczególnych województwach, I kwartał 2010

Top 20 najpopularniejszych zagrożeń w Polsce

Druga część raportu składa się z tabeli prezentującej 20 szkodliwych programów, które odpowiadają za największą ilość infekcji polskich komputerów w I kwartale 2010.

Pozycja Zmiana Nazwa Udział procentowy
1   Bez zmian HEUR:Trojan.Win32.Generic  9,14%  
2   Nowość Trojan.Win32.Inject.anru   4,23%  
3   Nowość Trojan-Downloader.Win32.Small.almj   3,72%  
4   +3 Packed.Win32.TDSS.aa   2,08%  
5   Nowość not-a-virus:AdWare.Win32.EZula.heur   2,08%  
6   -3 Packed.Win32.Krap.ag   2,04%  
7   Nowość Trojan-Downloader.Win32.FraudLoad.wxmp   1,89%  
8   Nowość Packed.Win32.Krap.ai   1,86%  
9   Nowość Trojan.Win32.Inject.anft   1,81%  
10   Nowość Packed.Win32.Krap.ao   1,79%  
11   Nowość Backdoor.Win32.Hackdoor.cg   1,62%  
12   Nowość Trojan-Downloader.Win32.FraudLoad.giv   1,29%  
13   Nowość Backdoor.Win32.Bifrose.cgsf   1,06%  
14   Nowość not-a-virus:Porn-Tool.Win32.Porn2Peer.i   0,96%  
15   -6 HEUR:Trojan-Downloader.Win32.Generic   0,92 %  
16   Nowość P2P-Worm.Win32.Palevo.rmm   0,91%  
17   -7 Trojan.Win32.Agent2.cicg   0,89%  
18   Nowość Trojan-Ransom.Win32.DigiPog.ce   0,87%  
19   Nowość Trojan.Win32.Shutdowner.ehz   0,75%  
20   Nowość Packed.Win32.Krap.as   0,73%  

Szkodliwe programy występujące najczęściej na komputerach polskich internautów, I kwartał 2010

Wraz z nowym rokiem, na liście Top 20 szkodliwych programów dla pierwszego kwartału pojawiło się bardzo dużo nowości w stosunku do IV kwartału 2009. Większość z tych szkodników była obecna w zestawieniu dla lutego i marca. Spośród szkodników obecnych od poprzedniego zestawienia, jedynie rootkit TDSS.aa odnotował wzrost. Pozostałe aplikacje mają tendencję spadkową. Największą trojan Agent2.cicg, który odpowiada za kradzież haseł i loginów dzięki wbudowanej opcji keyloggera.

Raport można wykorzystać dowolnie, z zastrzeżeniem podania firmy Kaspersky Lab jako źródła.