[Anúncios NIC.br]CERT.br registra aumento de 34% nas notificações de ataques a servidores Web
"NIC.br - Núcleo de Informação e Coordenação"
imprensa em nic.br
Quinta Abril 10 16:55:07 BRT 2008
São Paulo, 10 de abril de 2008
*CERT.br registra aumento de 34% nas notificações de ataques a
servidores Web*
/
Notificações de tentativas de fraude se mantiveram estáveis no primeiro
trimestre, mas ainda são responsáveis por 41% do total de relatos/
O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no
Brasil (CERT.br), um dos serviços coordenados pelo Núcleo de Informação
e Coordenação do Ponto BR (NIC.br), divulga as estatísticas de
incidentes envolvendo redes brasileiras reportados ao grupo
(http://www.cert.br/stats/incidentes/), referentes ao primeiro trimestre
de 2008. As estatísticas são mensuradas com base nos dados relatados
espontaneamente por administradores de rede e usuários.
De janeiro a março de 2008 ocorreu um aumento de 34% nas notificações de
ataques a servidores Web, em relação ao trimestre anterior, e de 519% em
relação ao mesmo período de 2007. "É preciso salientar que o
comprometimento de um servidor Web permite ao atacante, por exemplo,
hospedar e disseminar códigos maliciosos de forma relativamente anônima.
Vale lembrar, também, que muitos desses códigos são referenciados como
links em e-mails de tentativa de fraude", afirma Cristine Hoepers,
analista de segurança do CERT.br.
As notificações de tentativas de fraudes em geral permaneceram estáveis
em relação ao trimestre anterior. Já em relação ao mesmo período de 2007
houve um aumento de 61%. O número de notificações de páginas falsas
(phishing tradicional) de bancos brasileiros manteve a tendência de
aumento e representou 4% do total de notificações de tentativas de
fraude bancária do período.
O CERT.br também registrou grande atividade nas portas 1026/UDP e
1027/UDP, que juntas representaram 12% das notificações de scan. Elas
estão associadas a algumas versões do sistema operacional Windows que
possibilitam o recebimento de mensagens sob a forma de janelas de
pop-up. "Esse tipo de serviço vem sendo explorado para disseminar spams
e induzir o acesso a sites com códigos maliciosos", diz Cristine.
As notificações referentes a varreduras aumentaram 22% se comparadas ao
trimestre anterior, e diminuíram 29% em relação ao mesmo período de
2007. Entre os tipos de varreduras mais comuns, continuou grande a
procura por serviços que possam sofrer ataques de força bruta, como o
SSH (22/TCP), com 70% das notificações, e o FTP (21/TCP), com 5%.
As notificações de atividades relacionadas com propagação de worms e
bots reduziram 23% em relação ao último trimestre e 78% em relação ao
mesmo período de 2007.
A partir deste ano, o CERT.br contabilizará novas classes de incidentes
que não se enquadram nas categorias já definidas pela entidade, sendo
estes agora acumulados na categoria "outros". No primeiro trimestre, a
entidade recebeu 85 notificações que se enquadraram na nova classe, em
sua maioria correspondem a notificações sobre a hospedagem de scripts e
toolkits, utilizados para comprometimento de sites de terceiros. As
notificações sobre scripts que permitem ataques de cross-site scripting
foram a maioria, totalizando 63.
O CERT.br é o único grupo que mantém estatísticas atualizadas de
incidentes que são reportados voluntariamente no Brasil, desde 1999. Os
dados completos estão publicados no site
http://www.cert.br/stats/incidentes/.
*Sobre o Núcleo de Informação e Coordenação do Ponto BR - NIC.br*
O Núcleo de Informação e Coordenação do Ponto BR - NIC.br
(http://www.nic.br) é uma entidade civil, sem fins lucrativos, criada
para implementar as decisões e projetos do Comitê Gestor da Internet no
Brasil - CGI.br (http://www.cgi.br), que é o responsável por coordenar e
integrar as iniciativas de serviços da Internet no país. O NIC.br
responde pelo registro de nomes de domínio - Registro.br
(http://www.registro.br), pelo Centro de Estudos, Resposta e Tratamento
de Incidentes de Segurança no Brasil - CERT.br (http://www.cert.br),
pelo Centro de Estudos e Pesquisas em Tecnologia de Redes e Operações -
CEPTRO.br (http://www.ceptro.br) e pelo Centro de Estudos sobre as
Tecnologias da Informação e da Comunicação - CETIC.br
(http://www.cetic.br), cujo objetivo é produzir e divulgar informações e
estatísticas sobre a disponibilidade e o uso da Internet no país.
*Sobre o Comitê Gestor da Internet no Brasil - CGI.br*
O Comitê Gestor da Internet no Brasil coordena e integra todas as
iniciativas de serviços Internet no país, promovendo a qualidade
técnica, a inovação e a disseminação dos serviços ofertados. Mais
informações em http://www.cgi.br/
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://mail.nic.br/pipermail/anuncios/attachments/20080410/06743118/attachment-0003.html>
Mais detalhes sobre a lista de discussão Anuncios