Zagrożenia internetowe I kw. 2012

Przeczytaj także: Ataki DDoS II poł. 2011

Średnio na 42,2% komputerów wszystkich uczestników sieci KSN na świecie został wykryty co najmniej jeden szkodliwy plik – albo na samym komputerze, albo na podłączonym do niego nośniku wymiennym.

Najbardziej niebezpiecznym środowiskiem komputerowym pozostaje Bangladesz: odsetek infekcji dla tego kraju nadal rośnie i wynosi obecnie 96,8%. Nasze produkty wykryły i zablokowały szkodliwe programy na niemal wszystkich komputerach naszych użytkowników w tym państwie.

Współczynniki lokalnych infekcji można przydzielić do oddzielnych kategorii. Kategorie te zwykle są bardziej stabilne niż kategorie zagrożeń sieciowych w każdym państwie.

• Maksymalny poziom lokalnych infekcji (ponad 60%): w kategorii tej znajdują się 23 państwa azjatyckie (Indie, Wietnam, Mongolia itd.), państwa Bliskiego Wschodu (Iran, Irak) oraz niektórych rejonów Afryki (Sudan, Angola, Nigeria, Kamerun).
• Wysoki poziom lokalnych infekcji (41-60%): 49 państw, w tym Egipt, Kazachstan, Rosja, Ekwador oraz Brazylia.
• Umiarkowany poziom lokalnych infekcji (21-40%): 41 państw, w tym Turcja, Meksyk, Izrael, Łotwa, Portugalia, Włochy, Stany Zjednoczone, Australia oraz Francja.
• Najniższy poziom lokalnych infekcji (20% lub mniej): 18 państw, w tym Kanada, Nowa Zelandia, Puerto Rico, 13 państw europejskich (w tym Norwegia, Finlandia, Holandia, Irlandia, Niemcy, Estonia) oraz Japonia i Hong Kong.

Luki w zabezpieczeniach

W pierwszym kwartale 2012 r. na komputerach użytkowników należących do sieci KSN wykryto w sumie 34 825 675 podatnych na ataki programów i plików – średnio 9 różnych luk w zabezpieczeniach na każdym zainfekowanym komputerze. 10 najczęściej wykrywanych luk w zabezpieczeniach przedstawia tabela poniżej.


Luka w zabezpieczeniach Javy firmy Oracle została wykryta na jednej trzeciej wszystkich podatnych na ataki maszyn. Ponieważ luki w Javie służyły jako wektor niektórych najgłośniejszych infekcji, łącznie z botnetem Flashfake (składającym się z komputerów Mac) oraz rozprzestrzenianiem się bota „bezplikowego”, użytkownicy powinni jak najszybciej uaktualnić ten komponent. Jeżeli nie używasz wirtualnej maszyny Javy, dobrym pomysłem jest usunąć ją ze swojego komputera.