Szkodliwe programy w Polsce - maj 2010
Kaspersky Lab prezentuje majowy raport dotyczący aktywności szkodliwego oprogramowania na terenie Polski. Badanie zostało przeprowadzone przy użyciu danych dostarczonych przez system Kaspersky Security Network (KSN).
Kaspersky Security Network (KSN) to innowacyjna technologia gromadzenia danych o zagrożeniach zaimplementowana w produktach firmy Kaspersky Lab przeznaczonych dla użytkowników indywidualnych.
Raport składa się z dwóch części. W pierwszej znajduje się Top 10 najczęściej infekowanych w maju miast oraz aktywność szkodników w konkretnych województwach. Druga część raportu to Top 20 szkodliwego oprogramowania występującego na komputerach polskich użytkowników. W badaniu zawarto także różnice w stosunku do zestawienia kwietniowego, dostępnego pod adresem http://www.viruslist.pl/analysis.html?newsid=605.
Top 10 najczęściej infekowanych polskich miast
Wykres na Rys. 1 w galerii przedstawia dziesięć miast, w których odnotowano najwięcej zarażeń złośliwym oprogramowaniem. Razem dają one prawie 65% infekcji w skali kraju, a więc blisko 5% więcej niż w kwietniu. Tabela na Rys. 2 w galerii uwzględnia także zmiany jakie zaszły w Top 10 w ciągu ostatniego miesiąca.
Po raz pierwszy zdarza się, że aż cztery miasta z czołówki rankingu Top 10 nie zmieniają swoich pozycji w kolejnym miesiącu. Warszawa, Poznań, Łódź i Wrocław, bo o tych miastach mowa, od kwietnia nie tylko zachowały podobne lokaty, ale także liczba infekcji utrzymała się tam prawie na niezmienionym poziomie. Warszawa wciąż notuje o połowę niższą liczbę zarażeń, w porównaniu do grudnia czy stycznia. W rankingu ponownie pojawiły się Bydgoszcz i Kraków. Największy i niechlubny awans zaliczył Lublin, o cztery pozycje w górę.
Mapa na Rys. 3 w galerii prezentuje poziom infekcji w poszczególnych województwach. Każdy kolor (legenda) odpowiada procentowemu udziałowi województwa w infekcji kraju.
- poniżej 1,5% - kolor zielony
- między 1,51% a 5% - kolor żółty
- między 5,01% a 9% - kolor pomarańczowy
- między 9,01% a 20% - kolor czerwony
- powyżej 20% - kolor bordowy
Podobnie jak w kwietniu, w maju również żadne województwo nie zeszło poniżej 1,5% infekcji. Z tego powodu ponownie na mapie nie doświadczymy koloru zielonego. Ze względu na niską liczbę infekcji w Warszawie, zabrakło także koloru bordowego, reprezentującego największą ilość szkodników w danym regionie. Do tej pory jedynie mazowieckie było w stanie wygenerować ponad 20% infekcji, niezbędnych do oznaczenia mapy tym kolorem.
Top 20 najpopularniejszych zagrożeń w Polsce
Druga część raportu (patrz Rys. 4 w galerii) dotyczy Top 20 szkodliwego oprogramowania, jakie najczęściej atakowało polskich użytkowników. Zestawienie dla całego świata jest dostępna tutaj: http://www.viruslist.pl/analysis.html?newsid=606.
W majowym Top 20 szkodliwego oprogramowania znalazło się bardzo dużo nowości. Jedynie dwa szkodniki były obecne w poprzednim zestawieniu. Na liście widoczne są także cztery powroty, a więc programy, które występowały w Top 20 wcześniej, lecz były nieobecne przez minimum miesiąc. Trojan-Proxy.Win32.Small.agi, który znajduje się na drugim miejscu i mający jednocześnie spory procentowy udział w infekowaniu komputerów polskich użytkowników, wykorzystuje komputer jako serwer proxy (pośredniczący). Dzięki temu może przesyłać spore ilości danych, jednocześnie spowalniając nasze połączenie z Internetem. Jest to szczególnie zauważalne na wolnych łączach. Dodatkową opcją szkodnika jest instalacja spyware (programy szpiegujące), które logują każdy wpisywany znak przez co narażają na utratę ważnych danych (loginy, hasła).