Szkodliwe programy w Polsce - czerwiec 2009

Maciej Ziarek
Analityk, Kaspersky Lab Polska

Kaspersky Lab prezentuje pierwszy raport dotyczący aktywności szkodliwego oprogramowania na terenie Polski. Zestawienia będą ukazywały się cyklicznie co miesiąc. Co kwartał, pół roku oraz rok będą także prezentowane raporty podsumowujące. Zestawienie zostało przygotowane w oparciu o dane wygenerowane przez system Kaspersky Security Network (KSN).

Raport jest podzielony jest na dwie części. W pierwszej zaprezentowane zostały najczęściej infekowane miasta Polski (Top 10) oraz aktywność wirusów na obszarach poszczególnych województw. Druga część dotyczy szkodliwego oprogramowania (Top 20), które jest odpowiedzialne za najczęstsze ataki na komputery polskich użytkowników.

Top 10 najczęściej infekowanych polskich miast

Pierwszy wykres przedstawia dziesięć najczęściej infekowanych miast na terenie Polski. Jak widać pierwsze trzy miasta (Warszawa, Łódź i Poznań) generują ponad połowę infekcji w skali kraju (pozostałe miasta Polski, spoza Top 10, dają około 22% infekcji).

Pozycja	Miasto	Udział procentowy
1	Warszawa	22,41%
2	Łódź	21,31%
3	Poznań	10,84%
4	Zawiercie	8,09%
5	Katowice	3,45%
6	Olsztyn	3,06%
7	Kalisz	2,38%
8	Wrocław	2,28%
9	Gdańsk	1,89%
10	Kraków	1,70%
	Pozostałe miasta	22,35%

Top 10 najczęściej infekowanych polskich miast, czerwiec 2009

Zaprezentowana poniżej mapa Polski prezentuje województwa obarczone największą liczbą zainfekowanych miast. Kolory wskazują skalę zarażeń na danym obszarze. Kolor zielony oznacza, że żadne miasto z danego województwa nie znalazło się w Top 10 zainfekowanych miast. Kolor żółty jest odpowiednikiem jednego miasta z listy. Jeżeli w danym województwie znalazły się przynajmniej dwa miasta z zestawienia, zostało ono oznaczone na czerwono.

Poziom infekcji w poszczególnych województwach, czerwiec 2009

Top 20 najpopularniejszych zagrożeń w Polsce

Druga część raportu prezentuje szkodliwe programy występujące najczęściej na komputerach polskich internautów. Warto tutaj wspomnieć raport dotyczący całego świata z analogicznego okresu - http://www.viruslist.pl/analysis.html?newsid=542. Widać wyraźnie różnice w wykrywanych szkodnikach. Niestety większość użytkowników infekuje swoje komputery nieświadomie (przyczynia się do tego w dużym stopniu brak uaktualnionego oprogramowania antywirusowego).

Pozycja	Nazwa	Udział procentowy
1	Not-a-virus:AdWare.Win32.MyWay.j	32,76%
2	Heur:Trojan.Win32.Generic	11,59%
3	Trojan-Clicker.Win32.VB.cuh	4,96%
4	Trojan.Win32.VB.nuj	4,93%
5	Heur:Trojan.Win32.Invader	2,64%
6	Net-Worm.Win32.Kido.ih	1,73%
7	Trojan.Win32.Agent.cmnr	1,65%
8	Trojan-Spy.Win32.Zbot.gen	1,41%
9	Trojan-Spy.Win32.Delf.elz	0,88%
10	Trojan.Win32.Delf.nlo	0,83%
11	Trojan.Win32.Delf.njh	0,71%
12	Trojan.Win32.Agent.cltm	0,67%
13	Trojan-Downloader.Win32.FraudLoad.ere	0,67%
14	Trojan.Win32.FraudPack.owo	0,67%
15	Trojan.Win32.FraudPack.ovx	0,59%
16	Backdoor.Win32.Pahador.t	0,58%
17	Backdoor.Win32.NewRest.an	0,55%
18	Trojan.Win32.Inject.aesq	0,49%
19	Trojan-Downloader.Win32.CodecPack.hza	0,42%
20	Trojan.Win32.Buzus.bhqc	0,29%

Szkodliwe programy występujące najczęściej na komputerach polskich internautów, czerwiec 2009

Zajmujący pierwsze miejsce AdWare.Win32.MyWay.j jest specyficznym szkodnikiem. Ujawnia się głównie poprzez irytujące i nachalne reklamy. Nie dokonuje wprawdzie żadnych zmian w plikach znajdujących się na komputerze, jednak zbiera informacje o systemie i użytkowniku.

Ciekawostką jest miejsce zajmowane przez robaka Kido (znanego także jako Conficker), który przez cały czas jest na topie najpopularniejszych szkodników na świecie. W Polsce zajmuje on szóstą pozycję. Duże znaczenie ma tutaj fakt, że Kido potrafi rozprzestrzeniać się nie tylko poprzez Internet, ale także przez pamięci przenośne. Dzięki temu jeden zarażony komputer np. w kawiarence internetowej powoduje infekcje kolejnych maszyn, do których zostanie podłączony np. pendrive z Kido.

Trojan-Spy.Win32.Zbot.gen znajdujący się na ósmym miejscu jest bardzo sprytnym szkodnikiem, szukającym w systemie luk oraz innych błędów w zabezpieczeniach. Jego aktywność polega głównie na zbieraniu informacji o użytkowniku, takich jak loginy i hasła czy numery kart kredytowych. Szkodnik przechwytuje także znaki wprowadzane przy użyciu klawiatury. Dodatkowo Zbot próbuje ściągać inne szkodliwe programy, w tym trojany udające oprogramowanie antywirusowe, zachęcające do zakupu licencji niezbędnej do wyleczenia systemu.

Kolejne zestawienie dotyczące zagrożeń na terenie Polski pojawi się już za miesiąc.