Incidentes Notificados ao CERT.br
Período 1999–2020

Incidentes Reportados ao CERT.br -- Janeiro a Junho de 2020

Tabela: Totais Mensais e Anual Classificados por Tipo de Ataque.

Mês Total worm (%) dos (%) invasão (%) web (%) scan (%) fraude (%) outros (%) jan 35094 6703 19 3579 10 54 0 999 2 20704 59 2701 7 354 1 fev 40229 8215 20 7424 18 52 0 897 2 21184 52 2319 5 138 0 mar 63313 9316 14 16837 26 93 0 1045 1 31633 49 3111 4 1278 2 abr 55255 7680 13 6092 11 110 0 1458 2 36287 65 3537 6 91 0 mai 59820 10698 17 4815 8 122 0 2225 3 38389 64 3512 5 59 0 jun 64986 13033 20 7417 11 184 0 2187 3 39243 60 2844 4 78 0 Total 318697 55645 17 46164 14 615 0 8811 2 187440 58 18024 5 1998 0

Legenda:

• worm: notificações de atividades maliciosas relacionadas com o processo automatizado de propagação de códigos maliciosos na rede.
• dos (DoS -- Denial of Service): notificações de ataques de negação de serviço, onde o atacante utiliza um computador ou um conjunto de computadores para tirar de operação um serviço, computador ou rede.
• invasão: um ataque bem sucedido que resulte no acesso não autorizado a um computador ou rede.
• web: um caso particular de ataque visando especificamente o comprometimento de servidores Web ou desfigurações de páginas na Internet.
• scan: notificações de varreduras em redes de computadores, com o intuito de identificar quais computadores estão ativos e quais serviços estão sendo disponibilizados por eles. É amplamente utilizado por atacantes para identificar potenciais alvos, pois permite associar possíveis vulnerabilidades aos serviços habilitados em um computador.
• fraude: segundo Houaiss, é "qualquer ato ardiloso, enganoso, de má-fé, com intuito de lesar ou ludibriar outrem, ou de não cumprir determinado dever; logro". Esta categoria engloba as notificações de tentativas de fraudes, ou seja, de incidentes em que ocorre uma tentativa de obter vantagem.
• outros: notificações de incidentes que não se enquadram nas categorias anteriores.

Obs.: Vale lembrar que não se deve confundir scan com scam. Scams (com "m") são quaisquer esquemas para enganar um usuário, geralmente, com finalidade de obter vantagens financeiras. Ataques deste tipo são enquadrados na categoria fraude.