Estatísticas de notificações realizadas pelo CERT.br, relativas a dispositivos com evidências de estarem potencialmente comprometidos e sendo ativamente abusados. Após o gráfico há o detalhamento de cada categoria notificada.
Disponíveis estatísticas agrupadas por total de endereços IP e por número de sistemas autônomos (AS) que possuem dispositivos potencialmente comprometidos.
Escolha o Período
Período disponível: n/a
Loading...
gráfico monocromático
Serviços
n/a
n/a
n/a
Descrição das notificações de indícios de comprometimento:
- IIS SEO: Servidores IIS infectados com malware que modifica o conteúdo servido, de forma a incluir termos para impulsionar conteúdos em serviços de busca (Search Engine Optimization).
- Proxy 4145/TCP: Dispositivos com sistema Mikrotik que possuem um proxy SOCKS configurado nesta porta tem grande potencial de estarem infectados com uma botnet que utiliza este proxy para envio de spam e ataques de negação de serviço.
- Proxy 5678/TCP: Dispositivos com sistema Mikrotik que possuem um proxy SOCKS configurado nesta porta tem grande potencial de estarem infectados com uma botnet que utiliza este proxy para envio de spam e ataques de negação de serviço.