Kaspersky Lab: szkodliwe programy III kw. 2012

Przeczytaj także: Kaspersky Lab: szkodliwe programy II kw. 2012

Państwa, w których w zasobach www zaszyte jest szkodliwe oprogramowanie

Dane te pokazują, gdzie zlokalizowane są fizycznie strony zawierające szkodliwe programy. Geograficzne źródła ataków sieciowych są określane poprzez porównywanie nazwy domeny z rzeczywistym adresem IP, pod którym zlokalizowana jest określona domena i określanie lokalizacji tego adresu IP (GEOIP).

Zaledwie 10 państw na całym świecie hostuje 86% zasobów sieciowych wykorzystywanych do rozprzestrzeniania szkodliwego oprogramowania. Drugi kwartał z rzędu odsetek ten zwiększył się o jeden punkt procentowy.

Wśród państw hostujących szkodliwą zawartość pojawił się nowy lider: Rosja (23,2%) wyprzedziła Stany Zjednoczone (20,3%). W ostatnich trzech miesiącach odsetek szkodliwych hostów w Rosji znacznie wzrósł (+8,6 punktów procentowych); jednocześnie spadek udziału Stanów Zjednoczonych (-9,7 punktów procentowych) niemal odzwierciedla wzrost Rosji. Zwiększyła się również liczba szkodliwych hostów w Holandii (+5,8 punktów procentowych). 60% całej szkodliwej zawartości jest zlokalizowanych w pierwszej trójce państw – Rosji, Stanach Zjednoczonych i Holandii. Bez skutecznych działań ze strony organów ścigania i dostawców usług hostingowych sytuacja ta będzie utrzymywała się przez kolejne kilka miesięcy.

Nie pojawiły się żadne znaczące zmiany wśród innych państw z pierwszej dziesiątki poza spadkiem udziału Wielkiej Brytanii o 2,6 punktów procentowych.

Państwa, w których użytkownicy byli najbardziej narażeni na ryzyko infekcji przez internet

Aby ocenić ryzyko infekcji użytkownika w danym państwie, Kaspersky Lab obliczył częstotliwość wykrytych szkodliwych programów przez moduł ochrony WWW w różnych państwach w ciągu kwartału. Dane te są oparte na liczbie alarmów oprogramowania antywirusowego na komputerach w każdym państwie, nie odzwierciedlają jednak liczby użytkowników KSN w każdym państwie.

W poprzednim kwartale w pierwszej 20 znalazy się wyłącznie państwa z byłego Związku Socjalistycznych Republik Radzieckich, Afryki i Azji Południowo-Wschodniej. Tym razem na liście znalazły się również dwa państwa z Europy Południowej, a mianowicie Włochy (36,5%) i Hiszpania (37,4%).

Państwa te można podzielić na cztery grupy:

• Grupa maksymalnego ryzyka obejmuje państwa, w których ponad 60% użytkowników przynajmniej raz trafiło na szkodliwe oprogramowanie będąc online. W III kwartale do kategorii tej zaklasyfikował się Tadżykistan (61,1%), odbierając Rosji (58%) pozycję lidera.
• Grupa wysokiego ryzyka obejmuje państwa, w których od 41% do 60% użytkowników przynajmniej raz trafiło na szkodliwe oprogramowanie będąc online. W grupie tej znajduje się 10 państw z listy Top 20, o osiem państw mniej niż w ostatnim kwartale. Oprócz Rosji (58%) w grupie tej znajduje się Kazachstan (54,9%), Białoruś (49,6%) oraz Ukraina (46,1%).
• Grupa umiarkowanego ryzyka (21-40%) obejmuje 99 państw, w tym Indie (38,4%), Hiszpanię (37,4%), Włochy (36,5%), Litwę (33,5%), Chiny (33,4%), Turcję (33,3%), Stany Zjednoczone (32,4%), Brazylię (32,9%), Wielką Brytanię (30,2%), Belgię (28,3%) i Francję (28,2%).
• Grupa niskiego ryzyka obejmuje 27 państw, w których od 10,6% do 21% użytkowników trafiło online na szkodliwe oprogramowanie. Najbezpieczniej można było surfować w Japonii (13,6%), Danii (17,7%), Tajwanie (15,4%), Hong Kongu (19,3%), Luksemburgu (19,7%), na Słowacji (20,7%) i w Singapurze (20,9%).

Należy zauważyć, że państwa afrykańskie znajdują się w grupie charakteryzującej się najwyższym bezpieczeństwem podczas surfowania po internecie. W naszej opinii niski poziom ataków online wynika z tego, że wykorzystywanie internetu nie jest szczególnie zaawansowane w tych państwach. Potwierdzeniem tej hipotezy jest fakt, że sytuacja dotycząca lokalnych infekcji w tych państwach z pewnością nie jest zdrowa.

W III kwartale 2012 r. średnio 36,7% komputerów użytkowników systemu KSN zostało przynajmniej raz zaatakowanych podczas surfowania online. Średnia ta jest o 3 punkty procentowe niższa niż w poprzednim kwartale.

Zagrożenia lokalne

Sekcja ta zawiera analizę statystyk opartych na danych uzyskanych ze skanera on-access oraz statystykach skanowania dla różnych dysków, łącznie z nośnikami wymiennymi (skaner on-demand).