Maciej Ziarek
Analityk zagrożeń, Kaspersky Lab Polska

Kaspersky Lab prezentuje czerwcowy raport dotyczący aktywności szkodliwego oprogramowania na terenie Polski. Badanie zostało przeprowadzone przy użyciu danych dostarczonych przez system Kaspersky Security Network (KSN).

Kaspersky Security Network (KSN) to innowacyjna technologia gromadzenia danych o zagrożeniach zaimplementowana w produktach firmy Kaspersky Lab przeznaczonych dla użytkowników indywidualnych.

Raport podzielony jest na dwie części. W pierwszej znajduje się Top 10 najczęściej infekowanych w czerwcu miast oraz aktywność szkodników w poszczególnych województwach. Druga składa się na Top 20 szkodliwego oprogramowania występującego na komputerach polskich użytkowników. W badaniu zawarto także różnice w stosunku do zestawienia majowego dostępnego tutaj: http://www.viruslist.pl/analysis.html?newsid=609.

Top 10 najczęściej infekowanych polskich miast

Top 10 najczęściej infekowanych polskich miast - wykres, czerwiec 2010

Na powyższym wykresie przedstawiono dziesięć miast, w których odnotowano najwięcej zarażeń złośliwym oprogramowaniem. Razem dają one około 60% infekcji w skali kraju, jest to wynik o 5% mniejszy w stosunku do maja. Tabela poniżej uwzględnia także zmiany jakie zaszły w Top 10 w ciągu ostatniego miesiąca.

Pozycja	Zmiana	Miasto	Udział procentowy
1	Bez zmian	Warszawa	15,20%
2	+1	Łódź	11,70%
3	-1	Poznań	10,36%
4	Bez zmian	Wrocław	7,64%
5	Nowość	Zabrze	3,75%
6	Bez zmian	Białystok	2,53%
7	Nowość	Rzeszów	2,26%
8	Nowość	Szczecin	2,14%
9	-1	Katowice	2,05%
10	-3	Gdańsk	1,97%
		Pozostałe miasta	40,41%

Top 10 najczęściej infekowanych polskich miast - tabela, czerwiec 2010

W czerwcowym zestawieniu pojawiły się trzy nowe miasta - Szczecin, Rzeszów i Zabrze. Mimo tego, że Warszawa wciąż jest na pierwszym miejscu, to właśnie tam najbardziej zmniejszyła się liczba infekcji (z prawie 20 do 15%). Największy spadek odnotował Gdańsk, który przesunął się z miejsca siódmego na dziesiąte. Jedynym miastem, które w Top 10 odnotowało wzrost jest Łódź, która plasuje się obecnie na drugiej pozycji.

Poniższa mapa prezentuje poziom infekcji w poszczególnych województwach. Każdy kolor (legenda) odpowiada procentowemu udziałowi województwa w infekcji kraju.

• poniżej 1,5% - kolor zielony
• między 1,51% a 5% - kolor żółty
• między 5,01% a 9% - kolor pomarańczowy
• między 9,01% a 20% - kolor czerwony
• powyżej 20% - kolor bordowy

Poziom infekcji w poszczególnych województwach, czerwiec 2010

W czerwcu mapa Polski prezentująca poziom infekcji w poszczególnych województwach została zdominowana przed dwa kolory - żółty i czerwony. Od maja zatem wzrosła liczba infekcji w dwóch województwach, śląskim i dolnośląskim. Pomorskie, podlaskie i lubelskie odnotowały spadek zarażeń. Co ciekawe, już od kilku zestawień nie stwierdziliśmy wzrostu na tyle dużego, by pojawił się kolor bordowy (powyżej 20% infekcji w skali kraju).

Top 20 najpopularniejszych zagrożeń w Polsce

Druga część raportu dotyczy Top 20 szkodliwych programów, które najczęściej atakowały polskich użytkowników. Zestawienie dla całego świata jest dostępne tutaj: http://www.viruslist.pl/analysis.html?newsid=611.

Pozycja	Zmiana	Nazwa	Udział procentowy
1	Bez zmian	HEUR:Trojan.Win32.Generic	10,88%
2	+16	Not-a-virus:AdWare.Win32.RON.heur	5,81%
3	Powrót	Packed.Win32.Krap.ao	5,27%
4	+3	Backdoor.Win32.Bifrose.cgsf	4,56%
5	Nowość	Trojan.Win32.VB.agzs	4,15%
6	Nowość	Trojan.Win32.Buzus.efrp	3,41%
7	Nowość	Worm.Win32.VBNA.b	2,79%
8	Nowość	Trojan-Downloader.Win32.Agent.dwis	2,62%
9	Nowość	Trojan-Downloader.Win32.Agent.dtkl	2,30%
10	Powrót	Packed.Win32.Katusha.n	1,83%
11	Nowość	Trojan-Downloader.Win32.Agent.drwh	1,82%
12	-6	Trojan.Win32.Genome.iwel	1,60%
13	Powrót	Packed.Win32.TDSS.z	1,48%
14	Nowość	Trojan.Win32.Swisyn.jyb	1,32%
15	-2	not-a-virus:Porn-Tool.Win32.Porn2Peer.i	1,14%
16	-7	not-a-virus:AdWare.Win32.FakeP2P.a	1,09%
17	Nowość	Spoofer.Win32.GG.bi	0,98%
18	Nowość	Trojan.Win32.VBKrypt.cjl	0,95%
19	Nowość	Trojan-Ransom.Win32.Digitala.ams	0,89%
20	Powrót	Backdoor.Win32.Hackdoor.cg	0,76%

Szkodliwe programy występujące najczęściej na komputerach polskich internautów, czerwiec 2010

Czerwcowy raport Top 20 szkodliwego oprogramowania w Polsce zawiera znacznie mniej nowości niż zestawienie sprzed miesiąca. Jest ich dokładnie dziesięć, a wśród szkodników obecnych w poprzednim zestawieniu największy awans należy do not-a-virus:AdWare.Win32.RON.heur, zaś spadek do not-a-virus:AdWare.Win32.FakeP2P.a. Ta ostatnia aplikacja należy do grupy fałszywego oprogramowania (Rogue software). Jej działanie jest uciążliwe dla użytkownika. Dodaje ona do przeglądarki pasek narzędzi oraz zmienia stronę startową, natomiast na pulpicie mogą pojawić się ikony nieznanych wcześniej programów. Co jakiś czas wyświetlana jest też reklama. Takie działanie ma zachęcić użytkownika do kupna produktu, który częstokroć okazuje się kompletnie bezużyteczny i drogi.

Źródło: Kaspersky Lab