Incidentes Notificados ao CERT.br
Período 1999–2020

Incidentes Reportados ao CERT.br -- Janeiro a Dezembro de 2006

Tabela: Totais Mensais e Anual Classificados por Tipo de Ataque.

Mês Total worm (%) dos (%) invasão (%) web (%) scan (%) fraude (%) jan 8446 1358 16 71 0 24 0 32 0 3274 38 3687 43 fev 7742 1223 15 33 0 59 0 54 0 2737 35 3636 46 mar 11945 4062 34 41 0 112 0 29 0 2925 24 4776 39 abr 14126 7327 51 3 0 61 0 28 0 2742 19 3965 28 mai 18204 11139 61 81 0 24 0 29 0 3153 17 3778 20 jun 17470 11036 63 24 0 44 0 43 0 3127 17 3196 18 jul 18754 12833 68 11 0 57 0 46 0 2823 15 2984 15 ago 17501 8961 51 4 0 44 0 37 0 5160 29 3295 18 set 23321 13499 57 4 0 26 0 38 0 5507 23 4247 18 out 18592 8944 48 3 0 21 0 35 0 6823 36 2766 14 nov 23414 16355 69 0 0 43 0 51 0 3777 16 3188 13 dez 18377 12939 70 2 0 8 0 27 0 3143 17 2258 12 Total 197892 109676 55 277 0 523 0 449 0 45191 22 41776 21

Legenda:

• worm: notificações de atividades maliciosas relacionadas com o processo automatizado de propagação de códigos maliciosos na rede.
• dos (DoS -- Denial of Service): notificações de ataques de negação de serviço, onde o atacante utiliza um computador ou um conjunto de computadores para tirar de operação um serviço, computador ou rede.
• invasão: um ataque bem sucedido que resulte no acesso não autorizado a um computador ou rede.
• web: um caso particular de ataque visando especificamente o comprometimento de servidores Web ou desfigurações de páginas na Internet.
• scan: notificações de varreduras em redes de computadores, com o intuito de identificar quais computadores estão ativos e quais serviços estão sendo disponibilizados por eles. É amplamente utilizado por atacantes para identificar potenciais alvos, pois permite associar possíveis vulnerabilidades aos serviços habilitados em um computador.
• fraude: segundo Houaiss, é "qualquer ato ardiloso, enganoso, de má-fé, com intuito de lesar ou ludibriar outrem, ou de não cumprir determinado dever; logro". Esta categoria engloba as notificações de tentativas de fraudes, ou seja, de incidentes em que ocorre uma tentativa de obter vantagem.

Obs.: Vale lembrar que não se deve confundir scan com scam. Scams (com "m") são quaisquer esquemas para enganar um usuário, geralmente, com finalidade de obter vantagens financeiras. Ataques deste tipo são enquadrados na categoria fraude.