"Bezpieczeństwo nie jest produktem lecz procesem"
Bruce Schneier , "Applied Cryptography"

Start | Forum | Reklama | O nas | Regulamin
Szkodliwe programy w Polsce - październik
Piotr Błaszczeć   
czwartek, 26 listopada 2009 15:27

Kaspersky Lab Polska prezentuje październikowy raport przygotowany w ramach comiesięcznego zestawienia aktywności szkodliwego oprogramowania na terenie Polski. Analiza dokonana została w oparciu o informacje dostarczone przez system Kaspersky Security Network (KSN).

Raport składa się z dwóch części. W pierwszej znajduje się Top 10 najczęściej infekowanych polskich miast oraz aktywność szkodników w każdym z województw. Druga cześć raportu składa się z Top 20 oprogramowania najczęściej atakującego komputery polskich użytkowników Sieci. Dopełnieniem są tabelki prezentujące różnice w stosunku do ostatniego zestawienia.

Top 10 najczęściej infekowanych polskich miast

Powyższy wykres przedstawia dziesięć polskich miast o największej liczbie infekcji. Dopełnienie stanowi tabelka, w której zawarte są różnice w stosunku do wrześniowego zestawienia (dostępnego tutaj: http://www.viruslist.pl/analysis.html?newsid=563). Jak widać miasta z pierwszej dziesiątki generują łącznie ponad 75% infekcji.

 

Pozycja Zmiana Miasto Udział procentowy
1   Bez zmian Warszawa   40,13%  
2   +2 Poznań   5,30%  
3   +3 Bydgoszcz   5,09%  
4   -1 Wrocław   4,80%  
5   +3 Szczecin  3,83%  
6   +1 Łódź   3,61%  
7   -5 Lublin   3,94%  
8   -3 Katowice   2,95%  
9   Bez zmian Gdańsk   2,48%  
10   Nowość Koszalin   2,33%  
    Pozostałe miasta   24,22%  

Top 10 najczęściej infekowanych polskich miast, październik 2009

Miastem, które zaliczyło największy spadek w rankingu jest Lublin. Przez ostatnie trzy miesiące, piął się on systematycznie w górę, zajmując we wrześniu drugie miejsce z ponad 10% infekcji w skali kraju. Także Wrocław z każdym miesiącem jest na niższej pozycji. W sierpniu był na drugim miejscu, a we wrześniu na trzecim. Niestety więcej miast w październiku miało niechlubny awans - są to Poznań, Bydgoszcz, Szczecin oraz Łódź. Jest także jedno nowe miasto w zestawieniu - Koszalin. W październikowym rankingu nie ma Krakowa. Warto także zauważyć, że łączna liczba infekcji miast z TOP10 wzrosła z 70% do 75%.

Poniższa mapa prezentuje poziom infekcji w poszczególnych województwach. Każdy kolor (legenda) odpowiada procentowemu udziałowi województwa w infekcji kraju.

  • poniżej 5% - kolor żółty
  • między 5,01% a 20% - kolor pomarańczowy
  • między 20,01% a 30% - kolor czerwony
  • powyżej 30% - kolor bordowy

Poziom infekcji w poszczególnych województwach, październik 2009

Zwiększyła się liczba województw przekraczających 5% próg liczby zarażeń komputerów. We wrześniu były to cztery województwa. Jak widać, większość infekcji w Polsce ma miejsce w centralnej oraz północno zachodniej części kraju. Jako, że okres świąt Bożego Narodzenia jest coraz bliżej, można podejrzewać, że w okresie listopada i grudnia zwiększy się ogólna liczba infekcji.

Cyberprzestępcy wykorzystują każdą okazję by zarazić nowe maszyny. Święta idealnie się do tego nadają, gdyż ludzie chętniej klikają odnośniki w wiadomościach e-mail czy pobierają programy udające e-kartki, w rzeczywistości będące trojanami. Szczególnie w tym czasie powinniśmy podchodzić z ograniczonym zaufaniem do takich treści.

Top 20 najpopularniejszych zagrożeń w Polsce

Druga część raportu przedstawia szkodliwe oprogramowanie (Top 20), które najczęściej atakowało komputery polskich użytkowników. Analogiczne zestawienie dla całego świata znajduje się pod adresem http://www.viruslist.pl/analysis.html?newsid=565.

 

Pozycja Zmiana Nazwa Udział procentowy
1   Bez zmian HEUR:Trojan.Win32.Generic   9,79 %  
2   Nowość Packed.Win32.Krap.ag   5,30%  
3   +17 Trojan.Win32.Agent2.cicg   3,82%  
4   +1 HEUR:Trojan-Downloader.Win32.Generic   3,53%  
5   Nowość Trojan-Downloader.Win32.FraudLoad.fse   3,09%  
6   +2 Packed.Win32.TDSS.z   2,41%  
7   -5 not-a-virus:AdWare.Win32.PopMenu.i   2,14%  
8   Nowość Packed.Win32.TDSS.aa   2,05%  
9   Nowość not-a-virus:Porn-Tool.Win32.Porn2Peer.e   1,57%  
10   Nowość Packed.Win32.Krap.x   1,46%  
11   Nowość Packed.Win32.Krap.w   1,33%  
12   -1 Packed.Win32.PePatch.dk   1,29%  
13   Nowość not-a-virus:AdWare.Win32.Virtumonde.bbtc   1,27%  
14   Nowość Trojan.Win32.Vilsel.hxr   1,18%  
15   -8 Trojan-Spy.Win32.Agent.avyh   1,15 %  
16   -1 Trojan.Win32.Agent.afwt   1,08%  
17   Nowość Trojan.Win32.Delf.pqr   0,92%  
18   Nowość Trojan-Spy.Win32.Delf.gju   0,90%  
19   Nowość Backdoor.Win32.Pahador.t   0,78%  
20   Nowość HackTool.Win32.KKFinder.w   0,76%  

Szkodliwe programy występujące najczęściej na komputerach polskich internautów, październik 2009

Zazwyczaj w comiesięcznych rankingach Top 20 szkodliwego oprogramowania występuje bardzo dużo nowości. Tym razem sytuacja jest trochę inna, gdyż 8 szkodników z zestawienia wrześniowego utrzymało się także w październiku. Są to między innymi Trojan.Win32.Agent2.cicg, który uplasował się na trzecim miejscu, awansując tym samym aż o 17 pozycji w górę. Jedną z funkcji tego trojana jest pobieranie innych szkodliwych programów wykradających numery kart kredytowych lub zmieniającą stronę startową na płatną witrynę pornograficzną. Innym szkodnikiem z poprzedniego rankingu jest Win32.PopMenu.i, odpowiadający za wyświetlanie nachalnych i uciążliwych reklam. Na drugim miejscu listy znajduje się Packed.Win32.Krap.ag. Jego funkcją jest informowanie użytkownika (poprzez zmianę tapety) o rzekomej infekcji systemu i konieczności pobrania specjalnego, płatnego oprogramowania do usunięcia go z komputera.

W październiku zanotowano wprawdzie nieco więcej infekcji niż we wrześniu, jednak nadal można powiedzieć, że miesiąc ten był stosunkowo spokojny. Miejmy nadzieję, że nie jest to tylko cisza przed burzą...

Źródło:
Kaspersky Lab
 

Dodaj komentarz

Użytkownicy portalu LOCOS.pl publikują swoje komentarze i opinie wyłącznie na własną odpowiedzialność. Komentarze internautów są ich prywatnymi opiniami i nie odzwierciedlają poglądów wydawcy oraz redakcji portalu. LOCOS.PL nie ponosi tym samym odpowiedzialności za treści zamieszczanych komentarzy i opinii.
Użytkownikom portalu LOCOS.pl zabrania się publikowania treści sprzecznych z prawem, wzywających do nienawiści rasowej, wyznaniowej, etnicznej, czy też propagujących przemoc.
Treści składające się na komentarz lub opinię użytkownika nie mogą zawierać wulgaryzmów ani słów powszechnie uznanych za obelżywe. Nie mogą zawierać również odnośników do innych stron www, a także danych osobowych, teleadresowych lub adresów e-mail.


Kod antysapmowy
Odśwież

Please update your Flash Player to view content.
 QUBER - get it free
RSS
feed-image LOCOS RSS
Popularne tagi
REKLAMA

bezp 180 x 230

graffiti

genealogia

Redaktor naczelny

Piotr BłaszczećPiotr Błaszczeć - specjalista ds. bezpieczeństwa IT, audytor systemów IT, ISO 27001, biegły sądowy, administrator sieci - na co dzień Główny Specjalista Bezpieczeństwa IT w jednej z agencji rządowych, członek ISACA International a także Sekcji Bezpieczeństwa Informacji oraz Sekcji Informatyki Sądowej Polskiego Towarzystwa Informatycznego, członek Instytutu Informatyki Śledczej
e-mail: pb@locos.pl
www.blaszczec.pl

Oficjalni partnerzy firmy LOCOS i portalu LOCOS.PL:

securitymag_bw _boston _x-kom_old _dpconsulting-1 _btc
_cafe _hakin9 _logo_nsystem1 _centrum_bezp _ermis