Relatos de ataques e golpes no Brasil dobraram em 2003
Arquivo - Clipping 2004
12 de janeiro de 2004
Veículo: Infoguerra
Autor: Helena Nacinovic
O número de incidentes de segurança relatados ao NBSO (Grupo de Resposta a Incidentes para a Internet Brasileira) aumentou mais de 100% em 2003, em relação ao ano anterior, segundo as estatísticas divulgadas pelo grupo na última semana. Foram 54.607 notificações no ano passado, contra 25.092 em 2002. De setembro a dezembro, as denúncias de tentativas de ataques e golpes aumentaram de uma média de 3.600 por mês no trimestre anterior para uma média de 6.500 no período.
Os worms foram responsáveis por 60% das notificações recebidas em todo o ano passado pelo grupo, que notou um aumento acentuado nas denúncias de fraudes via Internet. Segundo o anúncio oficial do NBSO, isso aconteceu devido à divulgação do problema na mídia e às prisões feitas pela polícia relacionadas a golpes online no trimestre final do ano. No mês de dezembro, o NBSO recebeu 203 denúncias de fraudes, quatro vezes mais do que a média dos outros meses do ano, que não ultrapassou 50 fraudes por mês.
Os ataques de scan de portas, que tentam encontrar portas de comunicação vulneráveis em máquinas conectadas a redes, também tiveram presença expressiva em 2003, representando 34% dos relatos ao NBSO. As portas mais visadas foram 554/TCP, usada para a transmissão de áudio e vídeo como streaming na web, e 901/TCP, usada pelo SWAT (Samba Web Administration Tool) e pelo RealSecure sensor. Em 2003, as buscas por máquinas com proxy aberto, especificamente as portas 1080/TCP, 3128/TCP, 6588/TCP e 8080/TCP, também continuaram expressivas. Essas portas são visadas geralmente por spammers, que utilizam o proxy aberto para enviar mensagens não solicitadas sem serem detectados.
Os ataques relatados, sejam scans de porta, negação de serviço ou ataques diretos a usuários finais, vieram na sua maioria da rede da Telesp (atual Telefônica), responsável por 8,02% dos casos. Há anos, os IPs desta operadora ocupam o primeiro lugar como origem dos ataques. Em seguida, está a Kornet, com 5,89% e Centurytel, com 2,40% dos ataques relatados ao NBSO. Veja os dados estatísticos completos aqui.
