CERT.br registra aumento de 46% em fraudes nas tentativas de fraudes reportadas no segundo trimestre
Veículo: Portal Segs
Data: 10/07/2007
Assunto: Segurança
Notificações relacionadas às violações de direitos autorais foram as principais responsáveis pelo crescimento
O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), um dos serviços coordenados pelo Núcleo de Informação e Coordenação do Ponto br (NIC.br), divulga as estatísticas de incidentes envolvendo redes brasileiras reportados ao grupo (http://www.cert.br/stats/incidentes/), referentes ao segundo trimestre de 2007. Vale ressaltar que as estatísticas são mensuradas com base nos dados relatados espontaneamente por administradores de rede e usuários.
De acordo com as notificações recebidas de abril a junho deste ano, o número total de incidentes foi de 38.513, o que representa queda de 31% em relação ao primeiro trimestre de 2007 e baixa de 22% em relação ao mesmo período de 2006. A principal razão dessa diminuição foi a redução no número de notificações de incidentes relacionados a worms no período.
O número de notificações relacionadas a fraudes aumentou 46% em relação ao primeiro trimestre de 2007 e 3% se comparado ao mesmo período de 2006. "Esse crescimento se deve ao aumento nas notificações de fraudes relacionadas a casos de quebra de direitos autorais referentes à distribuição de material pirata por meio de redes P2P", afirma Cristine Hoepers, analista de segurança do CERT.br.
As notificações referentes a varreduras diminuíram 17% em relação ao primeiro trimestre de 2007 e aumentaram 8% em relação ao mesmo período de 2006. Com relação aos tipos de varreduras mais comuns, nota-se a continuidade da procura por serviços que possam sofrer ataques de força bruta, como SSH, FTP e TELNET. Também tem sido grande a procura por serviços que possam ser explorados para envio de spam, como proxies SOCKS e SMTP.
"Os incidentes relacionados ao serviço SSH aumentaram significativamente, com 44% do total de scans reportados. Isso representa crescimento de 9 pontos percentuais em relação ao trimestre passado", ressalta Cristine.[14]
O CERT.br é o único grupo que mantém estatísticas atualizadas de incidentes que são reportados voluntariamente no Brasil, desde 1999. Os dados completos estão publicados no site http://www.cert.br/stats/.
