Incidentes Notificados ao CERT.br
Período 1999–2020

Incidentes Reportados ao CERT.br -- Janeiro a Dezembro de 2020

Tabela: Totais Mensais e Anual Classificados por Tipo de Ataque.

Mês Total worm (%) dos (%) invasão (%) web (%) scan (%) fraude (%) outros (%) jan 35094 6703 19 3579 10 54 0 999 2 20704 59 2701 7 354 1 fev 40229 8215 20 7424 18 52 0 897 2 21184 52 2319 5 138 0 mar 63313 9316 14 16837 26 93 0 1045 1 31633 49 3111 4 1278 2 abr 55255 7680 13 6092 11 110 0 1458 2 36287 65 3537 6 91 0 mai 59820 10698 17 4815 8 122 0 2225 3 38389 64 3512 5 59 0 jun 64986 13033 20 7417 11 184 0 2187 3 39243 60 2844 4 78 0 jul 67473 12908 19 5708 8 106 0 2821 4 43340 64 2166 3 424 0 ago 55040 12727 23 3758 6 42 0 3037 5 33015 59 1978 3 483 0 set 54897 12760 23 1490 2 71 0 3588 6 34200 62 2295 4 493 0 out 57048 13640 23 2295 4 125 0 3104 5 35488 62 1974 3 422 0 nov 58808 12498 21 4632 7 102 0 3747 6 34934 59 1890 3 1005 1 dez 53116 13862 26 4153 7 151 0 1459 2 29640 55 2253 4 1598 3 Total 665079 134040 20 68200 10 1212 0 26567 3 398057 59 30580 4 6423 0

Legenda:

• worm: notificações de atividades maliciosas relacionadas com o processo automatizado de propagação de códigos maliciosos na rede.
• dos (DoS -- Denial of Service): notificações de ataques de negação de serviço, onde o atacante utiliza um computador ou um conjunto de computadores para tirar de operação um serviço, computador ou rede.
• invasão: um ataque bem sucedido que resulte no acesso não autorizado a um computador ou rede.
• web: um caso particular de ataque visando especificamente o comprometimento de servidores Web ou desfigurações de páginas na Internet.
• scan: notificações de varreduras em redes de computadores, com o intuito de identificar quais computadores estão ativos e quais serviços estão sendo disponibilizados por eles. É amplamente utilizado por atacantes para identificar potenciais alvos, pois permite associar possíveis vulnerabilidades aos serviços habilitados em um computador.
• fraude: segundo Houaiss, é "qualquer ato ardiloso, enganoso, de má-fé, com intuito de lesar ou ludibriar outrem, ou de não cumprir determinado dever; logro". Esta categoria engloba as notificações de tentativas de fraudes, ou seja, de incidentes em que ocorre uma tentativa de obter vantagem.
• outros: notificações de incidentes que não se enquadram nas categorias anteriores.

Obs.: Vale lembrar que não se deve confundir scan com scam. Scams (com "m") são quaisquer esquemas para enganar um usuário, geralmente, com finalidade de obter vantagens financeiras. Ataques deste tipo são enquadrados na categoria fraude.