Incidentes Notificados ao CERT.br
Período 1999–2020

Incidentes Reportados ao CERT.br -- Janeiro a Dezembro de 2013

Tabela: Totais Mensais e Trimestral Classificados por Tipo de Ataque.

Mês Total worm (%) dos (%) invasão (%) web (%) scan (%) fraude (%) outros (%) jan 36067 2217 6 15 0 2149 5 1305 3 18954 52 6247 17 5180 14 fev 26471 1523 5 6 0 1206 4 1364 5 12664 47 5573 21 4135 15 mar 28090 1771 6 6 0 1686 6 1113 3 13913 49 5259 18 4342 15 abr 29943 2084 6 14 0 1511 5 1479 4 13465 44 6615 22 4775 15 mai 23409 1638 7 6 0 972 4 1349 5 10378 44 5338 22 3728 15 jun 29713 2580 8 15 0 592 1 2177 7 15664 52 5061 17 3624 12 jul 30874 2932 9 123 0 509 1 1710 5 13769 44 7530 24 4301 13 ago 28531 2090 7 24 0 542 1 1942 6 12336 43 8145 28 3452 12 set 31482 2365 7 86 0 419 1 1573 5 15911 50 8538 27 2590 8 out 28842 2847 9 34 0 741 2 1066 3 13231 45 8239 28 2684 9 nov 30213 2843 9 28 0 363 1 2247 7 13263 43 8876 29 2593 8 dez 29290 3089 10 673 2 517 1 1396 4 11848 40 10254 35 1513 5 Total 352925 27979 7 1030 0 11207 3 18721 5 165396 46 85675 24 42917 12

Legenda:

• worm: notificações de atividades maliciosas relacionadas com o processo automatizado de propagação de códigos maliciosos na rede.
• dos (DoS -- Denial of Service): notificações de ataques de negação de serviço, onde o atacante utiliza um computador ou um conjunto de computadores para tirar de operação um serviço, computador ou rede.
• invasão: um ataque bem sucedido que resulte no acesso não autorizado a um computador ou rede.
• web: um caso particular de ataque visando especificamente o comprometimento de servidores Web ou desfigurações de páginas na Internet.
• scan: notificações de varreduras em redes de computadores, com o intuito de identificar quais computadores estão ativos e quais serviços estão sendo disponibilizados por eles. É amplamente utilizado por atacantes para identificar potenciais alvos, pois permite associar possíveis vulnerabilidades aos serviços habilitados em um computador.
• fraude: segundo Houaiss, é "qualquer ato ardiloso, enganoso, de má-fé, com intuito de lesar ou ludibriar outrem, ou de não cumprir determinado dever; logro". Esta categoria engloba as notificações de tentativas de fraudes, ou seja, de incidentes em que ocorre uma tentativa de obter vantagem.
• outros: notificações de incidentes que não se enquadram nas categorias anteriores.

Obs.: Vale lembrar que não se deve confundir scan com scam. Scams (com "m") são quaisquer esquemas para enganar um usuário, geralmente, com finalidade de obter vantagens financeiras. Ataques deste tipo são enquadrados na categoria fraude.