Incidentes Notificados ao CERT.br
Período 1999–2020

Incidentes Reportados ao CERT.br -- Janeiro a Dezembro de 2005

Tabela: Totais Mensais e Anual Classificados por Tipo de Ataque.

Mês Total worm (%) af (%) dos (%) invasão (%) web (%) scan (%) fraude (%) jan 4448 1019 22 16 0 0 0 14 0 22 0 2694 60 683 15 fev 3142 1157 36 5 0 1 0 27 0 57 1 1433 45 462 14 mar 4848 1906 39 1 0 2 0 42 0 24 0 1805 37 1068 22 abr 5253 1432 27 17 0 0 0 20 0 25 0 1437 27 2322 44 mai 6883 2175 31 4 0 2 0 34 0 22 0 1489 21 3157 45 jun 5406 1510 27 0 0 5 0 17 0 55 1 1356 25 2463 45 jul 5146 1329 25 3 0 2 0 15 0 22 0 1045 20 2730 53 ago 5718 1144 20 7 0 5 0 45 0 41 0 1522 26 2954 51 set 5361 1075 20 2 0 2 0 87 1 64 1 1527 28 2604 48 out 6316 1220 19 4 0 13 0 66 1 62 0 2185 34 2766 43 nov 7901 1484 18 4 0 45 0 43 0 122 1 3022 38 3181 40 dez 7578 1881 24 2 0 19 0 38 0 54 0 2682 35 2902 38 Total 68000 17332 25 65 0 96 0 448 0 570 0 22197 32 27292 40

Legenda:

• worm: notificações de atividades maliciosas relacionadas com o processo automatizado de propagação de códigos maliciosos na rede.
• af: notificações de atividades maliciosas direcionadas especificamente aos computadores de usuários finais.
• dos (DoS -- Denial of Service): notificações de ataques de negação de serviço, onde o atacante utiliza um computador ou um conjunto de computadores para tirar de operação um serviço, computador ou rede.
• invasão: um ataque bem sucedido que resulte no acesso não autorizado a um computador ou rede.
• web: um caso particular de ataque visando especificamente o comprometimento de servidores Web ou desfigurações de páginas na Internet.
• scan: notificações de varreduras em redes de computadores, com o intuito de identificar quais computadores estão ativos e quais serviços estão sendo disponibilizados por eles. É amplamente utilizado por atacantes para identificar potenciais alvos, pois permite associar possíveis vulnerabilidades aos serviços habilitados em um computador.
• fraude: segundo Houaiss, é "qualquer ato ardiloso, enganoso, de má-fé, com intuito de lesar ou ludibriar outrem, ou de não cumprir determinado dever; logro". Esta categoria engloba as notificações de tentativas de fraudes, ou seja, de incidentes em que ocorre uma tentativa de obter vantagem.

Obs.: Vale lembrar que não se deve confundir scan com scam. Scams (com "m") são quaisquer esquemas para enganar um usuário, geralmente, com finalidade de obter vantagens financeiras. Ataques deste tipo são enquadrados na categoria fraude.