Incidentes Notificados ao CERT.br
Período 1999–2020

Incidentes Reportados ao CERT.br -- Janeiro a Dezembro de 2015

Tabela: Totais Mensais e Anual Classificados por Tipo de Ataque.

Mês Total worm (%) dos (%) invasão (%) web (%) scan (%) fraude (%) outros (%) jan 67661 2829 4 1367 2 409 0 6547 9 36445 53 18465 27 1599 2 fev 66700 2682 4 2056 3 289 0 8102 12 39267 58 12513 18 1791 2 mar 52959 2867 5 70 0 489 0 8822 16 32351 61 6338 11 2022 3 abr 52991 3046 5 34 0 150 0 6297 11 31215 58 10571 19 1678 3 mai 58322 3122 5 374 0 177 0 5399 9 23242 39 23890 40 2118 3 jun 81244 3423 4 1016 1 157 0 9219 11 29593 36 36327 44 1509 1 jul 53075 4141 7 2763 5 160 0 4716 8 32601 61 6561 12 2133 4 ago 65486 3683 5 3354 5 104 0 4447 6 33446 51 18701 28 1751 2 set 59311 4326 7 2511 4 119 0 3993 6 29759 50 16560 27 2043 3 out 52226 6301 12 1702 3 140 0 4315 8 32554 62 6089 11 1125 2 nov 64203 5912 9 9142 14 145 0 2297 3 38482 59 6595 10 1630 2 dez 48027 5390 11 971 2 118 0 1493 3 32268 67 6165 12 1622 3 Total 722205 47722 6 25360 3 2457 0 65647 9 391223 54 168775 23 21021 2

Legenda:

• worm: notificações de atividades maliciosas relacionadas com o processo automatizado de propagação de códigos maliciosos na rede.
• dos (DoS -- Denial of Service): notificações de ataques de negação de serviço, onde o atacante utiliza um computador ou um conjunto de computadores para tirar de operação um serviço, computador ou rede.
• invasão: um ataque bem sucedido que resulte no acesso não autorizado a um computador ou rede.
• web: um caso particular de ataque visando especificamente o comprometimento de servidores Web ou desfigurações de páginas na Internet.
• scan: notificações de varreduras em redes de computadores, com o intuito de identificar quais computadores estão ativos e quais serviços estão sendo disponibilizados por eles. É amplamente utilizado por atacantes para identificar potenciais alvos, pois permite associar possíveis vulnerabilidades aos serviços habilitados em um computador.
• fraude: segundo Houaiss, é "qualquer ato ardiloso, enganoso, de má-fé, com intuito de lesar ou ludibriar outrem, ou de não cumprir determinado dever; logro". Esta categoria engloba as notificações de tentativas de fraudes, ou seja, de incidentes em que ocorre uma tentativa de obter vantagem.
• outros: notificações de incidentes que não se enquadram nas categorias anteriores.

Obs.: Vale lembrar que não se deve confundir scan com scam. Scams (com "m") são quaisquer esquemas para enganar um usuário, geralmente, com finalidade de obter vantagens financeiras. Ataques deste tipo são enquadrados na categoria fraude.