Incidentes Notificados ao CERT.br
Período 1999–2020

Incidentes Reportados ao CERT.br -- Janeiro a Dezembro de 2018

Tabela: Totais Mensais e Anual Classificados por Tipo de Ataque.

Mês Total worm (%) dos (%) invasão (%) web (%) scan (%) fraude (%) outros (%) jan 46847 6227 13 47 0 83 0 4120 8 34276 73 1890 4 204 0 fev 75608 1969 2 40575 53 96 0 2177 2 28254 37 2337 3 200 0 mar 46985 2373 5 10677 22 38 0 2116 4 27890 59 3681 7 210 0 abr 58382 2531 4 42 0 193 0 2479 4 47075 80 5988 10 74 0 mai 41641 2967 7 2115 5 168 0 2186 5 31428 75 2661 6 116 0 jun 37562 5146 13 7442 19 127 0 1851 4 19949 53 2883 7 164 0 jul 68865 2955 4 6876 9 103 0 4769 6 50753 73 3319 4 90 0 ago 85271 952 1 51524 60 55 0 5787 6 23509 27 3414 4 30 0 set 53679 2831 5 13940 25 34 0 2181 4 30871 57 3726 6 96 0 out 63049 4576 7 16045 25 47 0 3519 5 35628 56 3169 5 65 0 nov 47731 2896 6 3701 7 120 0 6467 13 32245 67 2206 4 96 0 dez 50894 3648 7 5423 10 11 0 3541 6 35712 70 2410 4 149 0 Total 676514 39071 5 158407 23 1075 0 41193 6 397590 58 37684 5 1494 0

Legenda:

• worm: notificações de atividades maliciosas relacionadas com o processo automatizado de propagação de códigos maliciosos na rede.
• dos (DoS -- Denial of Service): notificações de ataques de negação de serviço, onde o atacante utiliza um computador ou um conjunto de computadores para tirar de operação um serviço, computador ou rede.
• invasão: um ataque bem sucedido que resulte no acesso não autorizado a um computador ou rede.
• web: um caso particular de ataque visando especificamente o comprometimento de servidores Web ou desfigurações de páginas na Internet.
• scan: notificações de varreduras em redes de computadores, com o intuito de identificar quais computadores estão ativos e quais serviços estão sendo disponibilizados por eles. É amplamente utilizado por atacantes para identificar potenciais alvos, pois permite associar possíveis vulnerabilidades aos serviços habilitados em um computador.
• fraude: segundo Houaiss, é "qualquer ato ardiloso, enganoso, de má-fé, com intuito de lesar ou ludibriar outrem, ou de não cumprir determinado dever; logro". Esta categoria engloba as notificações de tentativas de fraudes, ou seja, de incidentes em que ocorre uma tentativa de obter vantagem.
• outros: notificações de incidentes que não se enquadram nas categorias anteriores.

Obs.: Vale lembrar que não se deve confundir scan com scam. Scams (com "m") são quaisquer esquemas para enganar um usuário, geralmente, com finalidade de obter vantagens financeiras. Ataques deste tipo são enquadrados na categoria fraude.