Incidentes Notificados ao CERT.br
Período 1999–2020

Incidentes Reportados ao CERT.br -- Janeiro a Dezembro de 2016

Tabela: Totais Mensais e Anual Classificados por Tipo de Ataque.

Mês Total worm (%) dos (%) invasão (%) web (%) scan (%) fraude (%) outros (%) jan 54781 4994 9 942 1 272 0 2266 4 32959 60 11846 21 1502 2 fev 57041 4176 7 137 0 95 0 1422 2 40911 71 8783 15 1517 2 mar 92852 3886 4 12851 13 106 0 4526 4 58962 63 10573 11 1948 2 abr 44352 1170 2 6147 13 126 0 1637 3 22531 50 11681 26 1060 2 mai 49228 3186 6 338 0 125 0 2361 4 27496 55 14456 29 1266 2 jun 59266 2041 3 823 1 126 0 1554 2 41210 69 12646 21 866 1 jul 38402 1766 4 1676 4 116 0 1804 4 25763 67 6252 16 1025 2 ago 49596 1927 3 260 0 137 0 10802 21 27970 56 7402 14 1098 2 set 45472 1583 3 9171 20 145 0 6027 13 21596 47 6082 13 868 1 out 35372 1293 3 410 1 86 0 5050 14 23257 65 4182 11 1094 3 nov 57345 1018 1 15735 27 320 0 7758 13 25858 45 5277 9 1379 2 dez 63405 1208 1 11942 18 41 0 10234 16 35390 55 3538 5 1052 1 Total 647112 28248 4 60432 9 1695 0 55441 8 383903 59 102718 15 14675 2

Legenda:

• worm: notificações de atividades maliciosas relacionadas com o processo automatizado de propagação de códigos maliciosos na rede.
• dos (DoS -- Denial of Service): notificações de ataques de negação de serviço, onde o atacante utiliza um computador ou um conjunto de computadores para tirar de operação um serviço, computador ou rede.
• invasão: um ataque bem sucedido que resulte no acesso não autorizado a um computador ou rede.
• web: um caso particular de ataque visando especificamente o comprometimento de servidores Web ou desfigurações de páginas na Internet.
• scan: notificações de varreduras em redes de computadores, com o intuito de identificar quais computadores estão ativos e quais serviços estão sendo disponibilizados por eles. É amplamente utilizado por atacantes para identificar potenciais alvos, pois permite associar possíveis vulnerabilidades aos serviços habilitados em um computador.
• fraude: segundo Houaiss, é "qualquer ato ardiloso, enganoso, de má-fé, com intuito de lesar ou ludibriar outrem, ou de não cumprir determinado dever; logro". Esta categoria engloba as notificações de tentativas de fraudes, ou seja, de incidentes em que ocorre uma tentativa de obter vantagem.
• outros: notificações de incidentes que não se enquadram nas categorias anteriores.

Obs.: Vale lembrar que não se deve confundir scan com scam. Scams (com "m") são quaisquer esquemas para enganar um usuário, geralmente, com finalidade de obter vantagens financeiras. Ataques deste tipo são enquadrados na categoria fraude.