Szkodliwe programy w Polsce - lipiec 2010

Kaspersky Lab prezentuje lipcowy raport dotycz膮cy aktywno艣ci szkodliwego oprogramowania na terenie Polski. Badanie zosta艂o przeprowadzone przy u偶yciu danych dostarczonych przez system Kaspersky Security Network (KSN).

Kaspersky Security Network (KSN) to innowacyjna technologia gromadzenia danych o zagro偶eniach zaimplementowana w produktach firmy Kaspersky Lab przeznaczonych dla u偶ytkownik贸w indywidualnych.

Raport sk艂ada si臋 z dw贸ch cz臋艣ci. W pierwszej znajduje si臋 Top 10 najcz臋艣ciej infekowanych w lipcu miast oraz aktywno艣膰 szkodnik贸w w konkretnych wojew贸dztwach. Druga sk艂ada si臋 na Top 20 szkodliwego oprogramowania wyst臋puj膮cego na komputerach polskich u偶ytkownik贸w. W badaniu zawarto tak偶e r贸偶nice w stosunku do zestawienia czerwcowego (dost臋pnego pod adresem http://www.viruslist.pl/news.html?newsid=612).

Top 10 najcz臋艣ciej infekowanych polskich miast


Top 10 najcz臋艣ciej infekowanych polskich miast - wykres, lipiec 2010

Na powy偶szym wykresie przedstawiono dziesi臋膰 miast, w kt贸rych odnotowano najwi臋cej zara偶e艅 z艂o艣liwym oprogramowaniem. Razem daj膮 one oko艂o 65% infekcji w skali kraju - wynik identyczny jak w maju. Jedynie w czerwcu warto艣膰 ta spad艂a do 60%. Tabela poni偶ej uwzgl臋dnia tak偶e zmiany, jakie zasz艂y w Top10 w ci膮gu ostatniego miesi膮ca.

Pozycja Zmiana Miasto Udzia艂 procentowy
1   Bez zmian Warszawa   23,31%  
2   Bez zmian 艁贸d藕   9,18%  
3   Bez zmian Pozna艅   8,61%  
4   Nowo艣膰 Lublin   7,17%  
5   -1 Wroc艂aw  6,14%  
6   +4 Gda艅sk   3,47%  
7   +2 Katowice   2,88%  
8   Nowo艣膰 Bydgoszcz   2,01%  
9   -1 Szczecin   1,22%  
10   Nowo艣膰 Koszalin   1,15%  
  Pozosta艂e miasta   34,88%  

Top 10 najcz臋艣ciej infekowanych polskich miast - tabela, lipiec 2010

W lipcowym zestawieniu nie zasz艂o wiele zmian w li艣cie Top 10 najcz臋艣ciej infekowanych polskich miast, zw艂aszcza w pierwszej tr贸jce. Ponownie na liscie znajduj膮 si臋 Lublin oraz Bydgoszcz. Po d艂u偶szej nieobecno艣ci w rankingu mamy r贸wnie偶 Koszalin na dziesi膮tej pozycji. Wzrost w stosunku do czerwca odnotowa艂y Gda艅sk oraz Katowice. Spadek za艣 Wroc艂aw i Szczecin - dok艂adnie o jedn膮 pozycj臋.

Poni偶sza mapa prezentuje poziom infekcji w poszczeg贸lnych wojew贸dztwach. Ka偶dy kolor odpowiada procentowemu udzia艂owi wojew贸dztwa w infekcjach w skali kraju.

  • poni偶ej 1,5% - kolor zielony
  • mi臋dzy 1,51% a 5% - kolor 偶贸艂ty
  • mi臋dzy 5,01% a 9% - kolor pomara艅czowy
  • mi臋dzy 9,01% a 20% - kolor czerwony
  • powy偶ej 20% - kolor bordowy


Poziom infekcji w poszczeg贸lnych wojew贸dztwach, lipiec 2010

W lipcu zasz艂y niewielkie zmiany w Top 10 miast, nie mo偶na jednak tego samoego powiedzie膰 o mapie wojew贸dztw. W poprzednim miesi膮cu cztery wojew贸dztwa oznaczono kolorem czerwonym, co oznacza艂o minimum 9% udzia艂 w infekcjach ca艂ego kraju. Tym razem mazowieckie zosta艂o oznaczone kolorem bordowym. Zmniejszy艂 si臋 udzia艂 wojew贸dztw 艣l膮skiego i dolno艣l膮skiego. Okres wakacji cz臋sto jest wykorzystywany przez cyberprzest臋pc贸w. Ludzie na wakacjach zmniejszaj膮 swoj膮 czujno艣膰, dzieci wi臋cej czasu wolnego czasu cz臋艣ciej sp臋dzaj膮 go przy komputerze - wszystko to sprzyja atakom.

Top 20 najpopularniejszych zagro偶e艅 w Polsce

Druga cz臋艣膰 raportu dotyczy szkodliwych program贸w, kt贸re najcz臋艣ciej atakowa艂y polskich u偶ytkownik贸w. Zestawienie dla ca艂ego 艣wiata jest dost臋pne na stronie http://www.viruslist.pl/analysis.html?newsid=615.

Pozycja Zmiana Nazwa Udzia艂 procentowy
1   Nowo艣膰 Packed.Win32.Katusha.o   8,99%  
2   -1 HEUR:Trojan.Win32.Generic   5,48%  
3   Nowo艣膰 Trojan.Win32.VBKrypt.dgh   5,23%  
4   Nowo艣膰 Trojan-Downloader.Win32.FraudLoad.gxr   3,26%  
5   +5 Packed.Win32.Katusha.n   3,23%  
6   Nowo艣膰 Trojan.Win32.Cosmu.zqc   2,80%  
7   Nowo艣膰 Trojan-Downloader.Win32.Agent.dygj   2,63%  
8   -4 Backdoor.Win32.Bifrose.cgsf   2,51%  
9   Nowo艣膰 Trojan-Downloader.Win32.Agent.ebed   2,10%  
10   -7 Packed.Win32.Krap.ao   1,99%  
11   Nowo艣膰 Trojan-Ransom.Win32.Digitala.aqe   1,86%  
12   Nowo艣膰 Trojan-Downloader.Win32.Agent.ecgx   1,84%  
13   Nowo艣膰 Trojan-Downloader.Win32.Agent.dzsg   1,81%  
14   Nowo艣膰 Trojan-Ransom.Win32.Digitala.aqf   1,75%  
15   Nowo艣膰 Trojan-Downloader.Win32.Agent.ebro   1,72%  
16   Nowo艣膰 Trojan-Ransom.Win32.Digitala.apx   1,52%  
17   Nowo艣膰 Trojan.Win32.Inject.asbe   1,33%  
18   Nowo艣膰 Trojan-Dropper.MSIL.StubRC.bon   1,32%  
19   Nowo艣膰 Trojan-Downloader.Win32.Agent.eatf   1,25%  
20   Powr贸t HEUR:Trojan-Downloader.Win32.Generic   1,24%  

Szkodliwe programy wyst臋puj膮ce najcz臋艣ciej na komputerach polskich internaut贸w, lipiec 2010

W odr贸偶nieniu od czerwca, w lipcowym zestawieniu mamy bardzo du偶o nowo艣ci. Najwi臋ksz膮 okazuje si臋 by膰 Packed.Win32.Katusha.o. Szkodnik ten nie by艂 do tej pory obecny w 偶adnym zestawieniu, a debiutuj膮c w Top 20 zaj膮艂 pierwsze miejsce. Wykorzystuje on serwer IRC, by pobra膰 dodatkowe szkodliwe komponenty, odpowiadaj膮ce za kradzie偶 to偶samo艣ci oraz danych niezb臋dnych do logowania do serwis贸w spo艂eczno艣ciowych i bank贸w. O tym, 偶e szkodnik Katusha.o zainfekowa艂 du偶膮 liczb臋 komputer贸w w Polsce 艣wiadczy nie tylko pierwsze miejsce i 9% udzia艂 w infekcjach w skali kraju, ale r贸wnie偶 spora liczba zapyta艅 na temat tego trojana w wyszukiwarkach internetowych. Niestety cyberprzest臋pcy wykorzystali r贸wnie偶 ten fakt do w艂asnych zysk贸w i niekt贸re z odno艣nik贸w prowadz膮 do stron phishingowych. U偶ytkownik mo偶e tam naby膰 za oko艂o 30$ program pozwalaj膮cy usun膮膰 Katusha.o. Radzimy zachowa膰 ostro偶no艣膰 i regularnie uaktualnia膰 program antywirusowy.

殴r贸d艂o:
Kaspersky Lab