Incidentes Notificados ao CERT.br
Período 1999–2020

Incidentes Reportados ao CERT.br -- Janeiro a Dezembro de 2012

Tabela: Totais Mensais e Trimestral Classificados por Tipo de Ataque.

Mês Total worm (%) dos (%) invasão (%) web (%) scan (%) fraude (%) outros (%) jan 27148 6830 25 7 0 603 2 2137 7 8478 31 4096 15 4997 18 fev 25266 4404 17 34 0 452 1 2211 8 8523 33 4183 16 5459 21 mar 34796 2380 6 22 0 559 1 3508 10 10616 30 5126 14 12585 36 abr 35342 3171 8 9 0 100 0 2111 5 9557 27 7923 22 12471 35 mai 40965 3242 7 11 0 413 1 3532 8 13339 32 8557 20 11871 28 jun 37806 2702 7 9 0 619 1 3124 8 16646 44 5653 14 9053 23 jul 42104 2922 6 17 0 1320 3 2899 6 20638 49 6580 15 7728 18 ago 60018 2867 4 40 0 659 1 1717 2 41741 69 5582 9 7412 12 set 53501 3157 5 9 0 1043 1 1359 2 35571 66 5730 10 6632 12 out 39326 3380 8 9 0 754 1 1186 3 23229 59 6442 16 4326 11 nov 40751 1858 4 125 0 716 1 1116 2 28065 68 5268 12 3603 8 dez 29006 1553 5 17 0 577 1 657 2 16095 55 4421 15 5686 19 Total 466029 38466 8 309 0 7815 1 25557 5 232498 49 69561 14 91823 19

Legenda:

• worm: notificações de atividades maliciosas relacionadas com o processo automatizado de propagação de códigos maliciosos na rede.
• dos (DoS -- Denial of Service): notificações de ataques de negação de serviço, onde o atacante utiliza um computador ou um conjunto de computadores para tirar de operação um serviço, computador ou rede.
• invasão: um ataque bem sucedido que resulte no acesso não autorizado a um computador ou rede.
• web: um caso particular de ataque visando especificamente o comprometimento de servidores Web ou desfigurações de páginas na Internet.
• scan: notificações de varreduras em redes de computadores, com o intuito de identificar quais computadores estão ativos e quais serviços estão sendo disponibilizados por eles. É amplamente utilizado por atacantes para identificar potenciais alvos, pois permite associar possíveis vulnerabilidades aos serviços habilitados em um computador.
• fraude: segundo Houaiss, é "qualquer ato ardiloso, enganoso, de má-fé, com intuito de lesar ou ludibriar outrem, ou de não cumprir determinado dever; logro". Esta categoria engloba as notificações de tentativas de fraudes, ou seja, de incidentes em que ocorre uma tentativa de obter vantagem.
• outros: notificações de incidentes que não se enquadram nas categorias anteriores.

Obs.: Vale lembrar que não se deve confundir scan com scam. Scams (com "m") são quaisquer esquemas para enganar um usuário, geralmente, com finalidade de obter vantagens financeiras. Ataques deste tipo são enquadrados na categoria fraude.