Kaspersky Lab: szkodliwe programy III kw. 2012

Przeczytaj także: Kaspersky Lab: szkodliwe programy II kw. 2012

Szkodliwe obiekty wykryte na komputerach użytkowników

W III kwartale 2012 r. rozwiązania bezpieczeństwa firmy Kaspersky Lab skutecznie zablokowały 882 545 490 prób infekcji lokalnych wykrytych na komputerach należących do sieci Kaspersky Security Network.

Skanery on-access zablokowały w sumie 328 804 unikatowych modyfikacji szkodliwych oraz potencjalnie niechcianych programów, gdy próbowały uruchomić się na komputerach użytkowników.

Na pierwszym miejscu w rankingu znajduje się Trojan.Win32.Generic (17,1%) – jest to werdykt wydany przez analizę heurystyczną podczas proaktywnego wykrywania różnorodnych szkodliwych programów.

Szkodliwe programy wykryte z pomocą technologii chmury (DangerousObject.Multi.Generic, 15,6%) awansowały o jedno miejsce na drugą pozycję. Technologie chmury są wykorzystywane wtedy, gdy ani metody oparte na sygnaturach ani heurystyczne nie potrafią od razu wykryć szkodliwego programu, a jednocześnie informacje o obiekcie istnieją już w chmurze. Zasadniczo, jest to werdykt wydawany dla najnowszych szkodliwych programów.

16, 18 i 20 miejsce zajmują programy adware. Nowością w III kwartale jest rodzina szkodliwego oprogramowania AdWare.Win32.RelevantKnowledge (0,3%). Programy należące do tej rodziny integrują się z przeglądarką internetową i okresowo wyświetlają okno zapytania.

Państwa, w których użytkownicy są najbardziej narażeni na lokalną infekcję

Poniższe dane pokazują średni współczynnik infekcji komputerów w różnych państwach. Spośród użytkowników systemu KSN, którzy dostarczają nam informacje, co najmniej jeden szkodliwy plik został wykryty na co trzecim komputerze (32,5%) – na dysku twardym lub podłączonym do niego nośniku wymiennym. Jest to o 3,9 punktów procentowych mniej w porównaniu z poprzednim kwartałem.

Współczynniki lokalnych infekcji można również sklasyfikować do oddzielnych kategorii według poziomu infekcji.

• Maksymalny poziom lokalnychj infekcji (ponad 60%): grupa ta obejmuje obecnie o 9 państw mniej i składa się z 11 krajów azjatyckich (Indii, Wietnamu, Nepalu itd.) krajów z Bliskiego Wschodu (Afganistan) oraz Afryki (Sudan, Mali, Tanzania itd.).
• Wysoki poziom lokalnych infekcji (41-60%): 39 państw, łącznie z Indonezją (53,5%), Egiptem (46%), Tajlandią (42,3%), Chinami (41,4%) i Filipinami (44,3%).
• Umiarkowany poziom infekcji lokalnych (21-40%): 56 państw, łącznie z Turcją, Meksykiem, Izraelem, Łotwą, Portugalią, Włochami, Rosją i Hiszpanią.
• Najniższy poziom infekcji lokalnych (poniżej 21%): grupa ta, w której znalazły się teraz nowości, składa się z 31 państw, w tym Stany Zjednoczone, Australia, Kanada, Nowa Zelandia, Puerto Rico, 19 państw europejskich (w tym Norwegia, Estonia i Francja) oraz dwa państwa azjatyckie: Japonia i Hong Kong.

Irlandia, która stanowi nowicjusza w tym rankingu, pojawiła się na 10 miejscu – w państwie tym 15,5% komputerów zablokowało szkodliwe programy z różnych nośników.

Luki w zabezpieczeniach

W III kwartale 2012 r. na komputerach użytkowników należących do sieci KSN wykryto w sumie 30 749 066 dziurawych programów i plików – średnia wynosiła osiem różnych luk na każdym komputerze z lukami.