Szkodliwe programy w Polsce - grudzień 2009

Kaspersky Lab Polska prezentuje grudniowy raport przygotowany w ramach comiesięcznego zestawienia aktywności szkodliwego oprogramowania na terenie Polski. Analiza dokonana została w oparciu o informacje dostarczone przez system Kaspersky Security Network (KSN). Raport składa się z dwóch części. W pierwszej znajduje się Top 10 najczęściej infekowanych polskich miast oraz aktywność szkodników w każdym z województw. Druga cześć raportu składa się z Top 20 oprogramowania najczęściej atakującego komputery polskich użytkowników Sieci. Dopełnieniem są tabelki prezentujące różnice w stosunku do ostatniego zestawienia.

Top 10 najczęściej infekowanych polskich miast

Powyższy wykres prezentuje miasta, które najbardziej przyczyniły się do infekowania polskich komputerów w grudniu. Stanowią one ponad 75% wszystkich infekcji. Dopełnieniem wykresu jest tabelka obejmująca zmiany w odniesieniu do ostatniego miesiąca.

Pozycja	Zmiana	Miasto	Udział procentowy
1	Bez zmian	Warszawa	33,98%
2	Bez zmian	Bydgoszcz	7,05%
3	+2	Katowice	6,37%
4	+4	Lublin	5,52%
5	-1	Wrocław	5,39%
6	Bez zmian	Łódź	5,31%
7	-4	Poznań	4,34%
8	+1	Szczecin	4,00%
9	Bez zmian	Gdańsk	2,12%
10	Nowość	Kraków	2,01%
		Pozostałe miasta	23,91%

Top 10 najczęściej infekowanych polskich miast, grudzień 2009

W grudniu w rankingu Top 10 miast ponownie pojawił się Kraków z wartością 2% infekcji w skali kraju. Aż cztery miasta nie zmieniły na liście swojej pozycji, są to standardowo już na pierwszym miejscu Warszawa, a także Bydgoszcz, Łódź i Gdańsk. Bydgoszcz po raz kolejny notuje bardzo wysoką liczbę infekcji. Także Lublin notuje skok na czwarte miejsce z wynikiem 5,52% infekcji (2,48% i ósma lokata w listopadzie).

Poniższa mapa prezentuje poziom infekcji w poszczególnych województwach. Każdy kolor (legenda) odpowiada procentowemu udziałowi województwa w infekcji kraju.

• poniżej 5% - kolor żółty
• między 5,01% a 20% - kolor pomarańczowy
• między 20,01% a 30% - kolor czerwony
• powyżej 30% - kolor bordowy

Poziom infekcji w poszczególnych województwach, grudzień 2009

Połowa województw przekracza 5% infekcji - jest to więcej niż w poprzednim miesiącu. Dodatkowo, patrząc na skalę infekcji, potwierdzają się przypuszczenia, że w okresie świątecznym wzrasta liczba zarażeń komputerów. Jak zwykle najmniejsza liczba infekcji jest w województwach świętokrzyskim, opolskim oraz lubuskim. Największy wzrost infekcji odnotowało natomiast województwo lubelskie, głównie za sprawą Lublina, w którym liczba zainfekowanych komputerów zwiększyła się ponad dwukrotnie.

Druga część raportu zawiera zestawienie Top 20 szkodliwego oprogramowania, które najczęściej atakowało polskich użytkowników

Top 20 najpopularniejszych zagrożeń w Polsce

Druga część raportu przedstawia szkodliwe oprogramowanie (Top 20), które najczęściej atakowało komputery polskich użytkowników. Analogiczne zestawienie dla całego świata znajduje się pod adresem http://www.viruslist.pl/analysis.html?newsid=575.

Pozycja	Zmiana	Nazwa	Udział procentowy
1	Nowość	Trojan.Win32.Inject.alwi	22,59%
2	Nowość	Trojan-Downloader.Win32.Agent.cxyf	12,35%
3	-3	HEUR:Trojan.Win32.Generic	6,34%
4	+2	Packed.Win32.TDSS.aa	5,96%
5	-3	Packed.Win32.Krap.ag	3,76%
6	-3	HEUR:Worm.Win32.Generic	3,20%
7	Nowość	Trojan.Win32.FraudPack.ajdc	1,34%
8	Nowość	Trojan.Win32.FraudPack.ajhh	0,95%
9	Nowość	Trojan-Downloader.Win32.Small.almj	0,88%
10	+6	Trojan-Spy.Win32.Agent.avyh	0,88%
11	Nowość	Trojan.Win32.FraudPack.adjl	0,86%
12	Nowość	Trojan-Downloader.Win32.FraudLoad.wxmp	0,75%
13	-8	not-a-virus:AdWare.Win32.Agent.qbf	0,75%
14	+1	Trojan.Win32.Agent2.cicg	0,71%
15	Nowość	Trojan-Dropper.Win32.HDrop.aj	0,71 %
16	-12	not-a-virus:AdWare.Win32.Agent.qbe	0,64%
17	Nowość	Trojan-PSW.Win32.Chisburg.ad	0,62%
18	+2	Trojan.Win32.StartPage.eah	0,57%
19	Nowość	Trojan.Win32.FraudPack.ajga	0,55%
20	Nowość	not-a-virus:AdWare.Win32.GamezTar.b	0,51%

Szkodliwe programy występujące najczęściej na komputerach polskich internautów, grudzień 2009

Wszystkie szkodliwe programy z powyższej tabeli odpowiadają za 65% infekcji w Polsce. W porównaniu do poprzednich zestawień, natychmiast rzuca się w oczy zmiana na pierwszym miejscu. Do tej pory niepodzielnie zajmowane było ono przez szkodniki określane jako Trojan.Win32.Generic (wykrywane przez moduł heurystyki). W grudniu jednak liczba infekcji wywołana przez trojana Trojan.Win32.Inject.alwi była tak duża, że co piąty zainfekowany komputer biorący udział w programie KSN posiadał tego szkodnika na dysku. Na drugiej pozycji, także z wysokim wynikiem, znajduje się Trojan-Downloader.Win32.Agent.cxyf, który odpowiada za pobieranie na komputer ofiary dodatkowych programów, głównie wykradających hasła i dane. Grudzień sprzyja atakom polegających na wyłudzeniach i kradzieżach danych, stąd w raporcie styczniowym obydwa trojany mogą być na wiele niższych pozycjach lub nawet wypaść z Top 20.

Kolejny, styczniowy raport już za miesiąc.

Źródło: Kaspersky Lab