2010-04-08
Kaspersky Lab Polska, producent rozwiązań do ochrony danych, prezentuje marcowy raport przygotowany w ramach comiesięcznego zestawienia aktywności szkodliwego oprogramowania na terenie Polski.

Analiza dokonana została w oparciu o informacje dostarczone przez system Kaspersky Security Network (KSN). Kaspersky Security Network (KSN) to innowacyjna technologia gromadzenia danych o zagrożeniach zaimplementowana w produktach firmy Kaspersky Lab przeznaczonych dla użytkowników indywidualnych.

Raport składa się z dwóch części. W pierwszej znajduje się Top 10 najczęściej infekowanych polskich miast oraz aktywność szkodników w każdym z województw. Druga cześć raportu składa się z Top 20 oprogramowania najczęściej atakującego komputery polskich użytkowników Sieci. Dopełnieniem są tabelki prezentujące różnice w stosunku do ostatniego zestawienia z lutego (dostęnego tutaj: http://www.viruslist.pl/analysis.html?newsid=592).

Top 10 najczęściej infekowanych polskich miast

Wykres (patrz Rys. 1 w galerii) prezentuje dziesięć najbardziej zainfekowanych miast w Polsce. Stanowią one blisko 75% infekcji na terenie kraju. Tabelka (patrz Rys. 2 w galerii) jest uzupełnieniem wykresu, w którym uwzględniono różnice w porównaniu z ubiegłym miesiącem.

Pierwsza rzecz jaka rzuca się w oczy, to bardzo wysoka liczba infekcji we Wrocławiu. Już w lutym notował on sporo zarażeń, jednak w tym miesiącu umocnił swoją drugą pozycję. Najwięcej infekcji we Wrocławiu przypadło na pierwszy tydzień marca, kiedy to odpowiadał on za 50% zarażeń w kraju, stając się tym samym przez pewien okres czasu liderem, deklasując na tym polu nawet Warszawę. Stolica od kilku zestawień notuje coraz mniejszą liczbę infekcji (bywały miesiące, gdzie przekraczała ona 40%). W raporcie pojawiły się także dwie nowości - Białystok oraz Gdynia.

Mapa (patrz Rys. 3 w galerii) prezentuje poziom infekcji w poszczególnych województwach. Każdy kolor odpowiada procentowemu udziałowi województwa w infekcji kraju.

- poniżej 1,5% - kolor zielony
- między 1,51% a 5% - kolor żółty
- między 5,01% a 9% - kolor pomarańczowy
- między 9,01% a 20% - kolor czerwony
- powyżej 20% - kolor bordowy

Na mapie województw nie zaszło wiele zmian. O ponad połowę wzrosła liczba infekcji w województwie podlaskim, natomiast łódzkie i lubelskie odnotowały spadek. Jeżeli w województwie dolnośląskim wciąż będzie wzrastała liczba infekcji to prawdopodobnie w przyszłym miesiącu zostanie ono oznaczone kolorem bordowym, któremu przypisany jest największy stopień zarażeń.

Top 20 najpopularniejszych zagrożeń w Polsce

Druga część raportu (patrz Rys. 4 w galerii) dotyczy Top 20 szkodliwego oprogramowania, jakie najczęściej atakowało polskich użytkowników. Zestawienie dla całego świata jest dostępna tutaj: http://www.viruslist.pl/analysis.html?newsid=596.

W marcu najwyższy skok zanotował Backdoor.Win32.Hackdoor.cg. Jest to bardzo niebezpieczne narzędzie, posiadające cechy przypisane rootkitom. Ukrywa w systemie swoje pliki i procesy, a także utrudnia wykrywanie programom antywirusowym. Jest on stosowany w celu kradzieży loginów i haseł dostępu do systemów bankowości online. Backdoor zmienia także ustawienia strony startowej oraz preferencji wyszukiwania. Szkodnik może być uruchamiany w momencie logowania się użytkownika do systemu operacyjnego.

Warto zauważyć, że część ze szkodników ujętych w tabelce Top 20 znajduje się także w Top 20 dla świata, chociażby Net-Worm.Win32.Kido.ih czy Packed.Win32.Krap.as. Kido w różnych wariacjach zajmuje kilka czołowych miejsc. I chociaż w Polsce zdaje się już nie być większym problemem, to na świecie wciąż wyrządza wiele szkód. W ostatnich miesiącach było o nim bardzo głośno. Sposób działania i metody usuwania Kido (znanego także pod nazwą Conficker) został opisany pod tutaj: http://www.viruslist.pl/analysis.html?newsid=540 oraz http://www.viruslist.pl/weblog.html?weblogid=523.

Nadesłał: Kaspersky Lab Polska Sp. z o.o. http://kaspersky.pl