Incidentes Notificados ao CERT.br
Período 1999–2020

Incidentes Reportados ao CERT.br -- Janeiro a Dezembro de 2017

Tabela: Totais Mensais e Anual Classificados por Tipo de Ataque.

Mês Total worm (%) dos (%) invasão (%) web (%) scan (%) fraude (%) outros (%) jan 64161 1119 1 154 0 62 0 12169 18 44475 69 5424 8 758 1 fev 27092 1469 5 76 0 35 0 4362 16 16809 62 3815 14 526 1 mar 54305 1391 2 19 0 23 0 6281 11 41423 76 4587 8 581 1 abr 51011 2086 4 29 0 18 0 7782 15 35530 69 5310 10 256 0 mai 47616 2100 4 8 0 50 0 6232 13 32858 69 6027 12 341 0 jun 49519 3949 7 237 0 14 0 8320 16 30959 62 5733 11 307 0 jul 257618 4973 1 207780 80 1 0 4131 1 34364 13 5559 2 810 0 ago 54035 4110 7 11314 20 23 0 3037 5 28592 52 6513 12 446 0 set 47940 7264 15 254 0 24 0 1465 3 35474 74 3308 6 151 0 out 74116 7350 9 184 0 13 0 1691 2 60890 82 3690 4 298 0 nov 63646 5253 8 120 0 39 0 3245 5 51466 80 3316 5 207 0 dez 42716 4037 9 13 0 99 0 2051 4 30418 71 6037 14 61 0 Total 833775 45101 5 220188 26 401 0 60766 7 443258 53 59319 7 4742 0

Legenda:

• worm: notificações de atividades maliciosas relacionadas com o processo automatizado de propagação de códigos maliciosos na rede.
• dos (DoS -- Denial of Service): notificações de ataques de negação de serviço, onde o atacante utiliza um computador ou um conjunto de computadores para tirar de operação um serviço, computador ou rede.
• invasão: um ataque bem sucedido que resulte no acesso não autorizado a um computador ou rede.
• web: um caso particular de ataque visando especificamente o comprometimento de servidores Web ou desfigurações de páginas na Internet.
• scan: notificações de varreduras em redes de computadores, com o intuito de identificar quais computadores estão ativos e quais serviços estão sendo disponibilizados por eles. É amplamente utilizado por atacantes para identificar potenciais alvos, pois permite associar possíveis vulnerabilidades aos serviços habilitados em um computador.
• fraude: segundo Houaiss, é "qualquer ato ardiloso, enganoso, de má-fé, com intuito de lesar ou ludibriar outrem, ou de não cumprir determinado dever; logro". Esta categoria engloba as notificações de tentativas de fraudes, ou seja, de incidentes em que ocorre uma tentativa de obter vantagem.
• outros: notificações de incidentes que não se enquadram nas categorias anteriores.

Obs.: Vale lembrar que não se deve confundir scan com scam. Scams (com "m") são quaisquer esquemas para enganar um usuário, geralmente, com finalidade de obter vantagens financeiras. Ataques deste tipo são enquadrados na categoria fraude.