O número ataques cibernéticos que tentam derrubar sites e outros serviços conectados saltou 264% em 2017 no Brasil. Esse tipo de golpe passou a ser o segundo mais aplicado contra serviços brasileiros ou a partir deles.

Isso é o que mostram os dados divulgados nesta terça-feira (20) pelo Centro de Estudos, Resposta e Tratamento de Segurança no Brasil (CERT.br), organização que acompanha incidentes de segurança no mundo virtual brasileiro.

Durante 2017, o CERT.br recebeu 220.188 mil notificações de ataque de negação de serviço (DDoS, na sigla em inglês). No ano passado, um a cada quatro incidentes de segurança registrados no Brasil eram ataques de negação de serviço.

Eles foram os responsáveis para a quantidade de notificações de incidentes de segurança subir pela primeira vez desde 2015, ano em que os golpes caíram 31%. No ano passado, foram registrados para 833,7 mil, 29% a mais do que 2016.

Rede Zumbi

Geralmente, um ataque de negação começa bem antes de o site ser derrubado. O passo inicial é a formação de um exército de máquinas. Primeiro, um grande número de aparelhos conectados são infectados com um programa malicioso, que os transforma em integrantes de uma “rede zumbi”, as chamadas “botnet”.

Com isso, os aparelhos passam a ser controlados por cibercriminosos, que mandam as “máquinas zumbis” acessarem de forma artificial o sistema a ser sobrecarregado. O objetivo é enviar tantas solicitações de acesso até que seja impossível o serviço atender a todas. Com isso, ele sai do ar.

Internet das Coisas

O volume de ataques de DDoS se concentrou em julho, mês que registrou 207.780 desse tipo de incidentes. Segundo Cristine Hoepers, gerente do CERT.br, isso ocorreu porque o exército de “zumbis” foi engrossado por equipamentos de Internet das Coisas. Eles são dispositivos que interagem uns com os outros por meio da internet.

“As redes brasileiras foram todas contatadas pelo CERT.br, para que pudessem localizar os dispositivos infectados e tomar providências para evitar uma nova infecção”, afirmou a gerente ao G1 por e-mail.

Incidentes de segurança cibernética no Brasil

Ataques para derrubar sites e serviços conectados viram segundo tipo de ação mais aplicada

window.ShowChart = window.ShowChart || [];
window.ShowChart.push({
key: “1eaeu”,
type: chartData.type,
colors: chartData.themes.colors,
options: chartData.options
});
})();

Fonte: Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br)

Hoepers diz ainda que “também há um grande número de ataque que envolvem o abuso de serviços mal configurados que permitem amplificação de tráfego”.

Segundo ela, os códigos maliciosos vistos em ataques no Brasil foram Mirai, Bashlite, Satori ou alguma outra variante dessas família de malware.

Em 2016, o Mirai foi o responsável por tirar do ar o provedor de serviços de internet Dyn, que derrubou sites como Twitter, Netflix, CNN e Reddit.

Varreduras lideram

Ainda que a expansão do DDoS tenha sido grande, o ataque mais comum em 2017 continuou a ser as varreduras. Essa modalidade em que redes de computadores são vistoriadas para que interessados em cometer ataques saibam quais máquinas estão ativas, quais serviços são executados e qual brecha nelas podem ser aproveitadas.

Ataques cibernéticos no Brasil em 2017

País registrou 833,7 mil incidentes de segurança, 29% a mais que em 2016

(function () {
const chartData = {“APIDocumentID”:”aab1ca3b-0eb8-4623-b723-5e4f5426a769″,”options”:{“credits”:”Centro de Estudos, Resposta e Tratamento de Incidentes de Seguranu00e7a no Brasil (CERT.br) “,”data”:[{“name”:”Varredura”,”value”:[“53,16”]},{“name”:”Ataques de negau00e7u00e3o de serviu00e7o”,”value”:[“26,41”]},{“name”:”Ataques a servidores web/desfigurau00e7u00e3o de sites”,”value”:[“7,29”]},{“name”:”Fraude”,”value”:[“7,11”]},{“name”:”Vermes”,”value”:[“5,41”]},{“name”:”Outros”,”value”:[“0,57”]},{“name”:”Invasu00e3o”,”value”:[“0,05″]}],”name”:””,”percentage”:true,”subtitle”:”Pau00eds registrou 833,7 mil incidentes de seguranu00e7a, 29% a mais que em 2016″,”title”:”Ataques cibernu00e9ticos no Brasil em 2017″},”svg”:”%3Csvg xmlns:xlink=u0027http://www.w3.org/1999/xlinku0027 version=u00271.1u0027 class=u0027highcharts-rootu0027 style=u0027font-family:%26quot%3Bopensans%26quot%3B%2C %26quot%3Bopen sans%26quot%3B%2C %26quot%3Bhelvetica%26quot%3B%2C %26quot%3Bverdana%26quot%3B%3Bfont-size:12px%3Bcolor:%23333333%3Bfill:%23333333%3Bu0027 xmlns=u0027http://www.w3.org/2000/svgu0027 width=u0027600u0027 height=u0027400u0027 viewBox=u00270 0 600 400u0027%3E%3Cdesc%3ECreated with Highcharts 5.0.9%3C/desc%3E%3Cdefs%3E%3CclipPath id=u0027highcharts-yqemz5b-144u0027%3E%3Crect x=u00270u0027 y=u00270u0027 width=u0027580u0027 height=u0027301u0027 fill=u0027noneu0027%3E%3C/rect%3E%3C/clipPath%3E%3C/defs%3E%3Crect fill=u0027transparentu0027 class=u0027highcharts-backgroundu0027 x=u00270u0027 y=u00270u0027 width=u0027600u0027 height=u0027400u0027 rx=u00270u0027 ry=u00270u0027%3E%3C/rect%3E%3Crect fill=u0027noneu0027 class=u0027highcharts-plot-backgroundu0027 x=u002710u0027 y=u002710u0027 width=u0027580u0027 height=u0027301u0027%3E%3C/rect%3E%3Crect fill=u0027noneu0027 class=u0027highcharts-plot-borderu0027 x=u002710u0027 y=u002710u0027 width=u0027580u0027 height=u0027301u0027%3E%3C/rect%3E%3Cg class=u0027highcharts-series-groupu0027%3E%3Cg class=u0027highcharts-series highcharts-series-0 highcharts-pie-series highcharts-color-undefined u0027 transform=u0027translate(10%2C10) scale(1 1)u0027%3E%3Cpath fill=u0027%23EC473Cu0027 d=u0027M 289.97138391488085 10.500002914164895 A 140.5 140.5 0 1 1 262.4721200473833 288.77686970356933 L 290 151 A 0 0 0 1 0 290 151 Zu0027 transform=u0027translate(0%2C0)u0027 stroke=u0027%23ffffffu0027 stroke-width=u00271u0027 stroke-linejoin=u0027roundu0027 class=u0027highcharts-point highcharts-color-0u0027%3E%3C/path%3E%3Cpath fill=u0027%239C3866u0027 d=u0027M 262.3343569645814 288.7492729397756 A 140.5 140.5 0 0 1 155.2232651825957 111.30766129390862 L 290 151 A 0 0 0 0 0 290 151 Zu0027 transform=u0027translate(0%2C0)u0027 stroke=u0027%23ffffffu0027 stroke-width=u00271u0027 stroke-linejoin=u0027roundu0027 class=u0027highcharts-point highcharts-color-1u0027%3E%3C/path%3E%3Cpath fill=u0027%23FB7B82u0027 d=u0027M 155.2630249030482 111.17290442772173 A 140.5 140.5 0 0 1 186.6637146156162 55.80618653002084 L 290 151 A 0 0 0 0 0 290 151 Zu0027 transform=u0027translate(0%2C0)u0027 stroke=u0027%23ffffffu0027 stroke-width=u00271u0027 stroke-linejoin=u0027roundu0027 class=u0027highcharts-point highcharts-color-2u0027%3E%3C/path%3E%3Cpath fill=u0027%23FEA44Du0027 d=u0027M 186.7589600813589 55.70289785876194 A 140.5 140.5 0 0 1 237.96540801015317 20.490800184622344 L 290 151 A 0 0 0 0 0 290 151 Zu0027 transform=u0027translate(0%2C0)u0027 stroke=u0027%23ffffffu0027 stroke-width=u00271u0027 stroke-linejoin=u0027roundu0027 class=u0027highcharts-point highcharts-color-3u0027%3E%3C/path%3E%3Cpath fill=u0027%23B76FB5u0027 d=u0027M 238.0959432055109 20.438830855899397 A 140.5 140.5 0 0 1 284.3268909447278 10.614581121659967 L 290 151 A 0 0 0 0 0 290 151 Zu0027 transform=u0027translate(0%2C0)u0027 stroke=u0027%23ffffffu0027 stroke-width=u00271u0027 stroke-linejoin=u0027roundu0027 class=u0027highcharts-point highcharts-color-4u0027%3E%3C/path%3E%3Cpath fill=u0027%2362BDE1u0027 d=u0027M 284.46727917676293 10.608978206253823 A 140.5 140.5 0 0 1 289.3833502357248 10.50135323403211 L 290 151 A 0 0 0 0 0 290 151 Zu0027 transform=u0027translate(0%2C0)u0027 stroke=u0027%23ffffffu0027 stroke-width=u00271u0027 stroke-linejoin=u0027roundu0027 class=u0027highcharts-point highcharts-color-5u0027%3E%3C/path%3E%3Cpath fill=u0027%2355B46Fu0027 d=u0027M 289.5238491673992 10.50080683368813 A 140.5 140.5 0 0 1 289.8048483187009 10.500135530950473 L 290 151 A 0 0 0 0 0 290 151 Zu0027 transform=u0027translate(0%2C0)u0027 stroke=u0027%23ffffffu0027 stroke-width=u00271u0027 stroke-linejoin=u0027roundu0027 class=u0027highcharts-point highcharts-color-6u0027%3E%3C/path%3E%3C/g%3E%3Cg class=u0027highcharts-markers highcharts-series-0 highcharts-pie-series highcharts-color-undefined u0027 transform=u0027translate(10%2C10) scale(1 1)u0027%3E%3C/g%3E%3C/g%3E%3Cg class=u0027highcharts-legendu0027 transform=u0027translate(54%2C323)u0027%3E%3Crect fill=u0027noneu0027 class=u0027highcharts-legend-boxu0027 rx=u00270u0027 ry=u00270u0027 x=u00270u0027 y=u00270u0027 width=u0027492u0027 height=u002762u0027 visibility=u0027visibleu0027%3E%3C/rect%3E%3Cg%3E%3Cg%3E%3Cg class=u0027highcharts-legend-item highcharts-pie-series highcharts-color-0u0027 transform=u0027translate(8%2C3)u0027%3E%3Ctext x=u002721u0027 style=u0027color:%23333333%3Bfont-size:12px%3Bfont-weight:bold%3Bcursor:pointer%3Bfill:%23333333%3Bu0027 text-anchor=u0027startu0027 y=u002715u0027%3E%3Ctspan%3EVarredura: 53%2C16 %25%3C/tspan%3E%3C/text%3E%3Crect x=u00272u0027 y=u00274u0027 width=u002712u0027 height=u002712u0027 fill=u0027%23EC473Cu0027 rx=u00276u0027 ry=u00276u0027 class=u0027highcharts-pointu0027%3E%3C/rect%3E%3C/g%3E%3Cg class=u0027highcharts-legend-item highcharts-pie-series highcharts-color-1u0027 transform=u0027translate(160.86666870117188%2C3)u0027%3E%3Ctext x=u002721u0027 y=u002715u0027 style=u0027color:%23333333%3Bfont-size:12px%3Bfont-weight:bold%3Bcursor:pointer%3Bfill:%23333333%3Bu0027 text-anchor=u0027startu0027%3E%3Ctspan%3EAtaques de nega%C3%A7%C3%A3o de servi%C3%A7o: 26%2C41 %25%3C/tspan%3E%3C/text%3E%3Crect x=u00272u0027 y=u00274u0027 width=u002712u0027 height=u002712u0027 fill=u0027%239C3866u0027 rx=u00276u0027 ry=u00276u0027 class=u0027highcharts-pointu0027%3E%3C/rect%3E%3C/g%3E%3Cg class=u0027highcharts-legend-item highcharts-pie-series highcharts-color-2u0027 transform=u0027translate(8%2C20)u0027%3E%3Ctext x=u002721u0027 y=u002715u0027 style=u0027color:%23333333%3Bfont-size:12px%3Bfont-weight:bold%3Bcursor:pointer%3Bfill:%23333333%3Bu0027 text-anchor=u0027startu0027%3E%3Ctspan%3EAtaques a servidores web/desfigura%C3%A7%C3%A3o de sites: 7%2C29 %25%3C/tspan%3E%3C/text%3E%3Crect x=u00272u0027 y=u00274u0027 width=u002712u0027 height=u002712u0027 fill=u0027%23FB7B82u0027 rx=u00276u0027 ry=u00276u0027 class=u0027highcharts-pointu0027%3E%3C/rect%3E%3C/g%3E%3Cg class=u0027highcharts-legend-item highcharts-pie-series highcharts-color-3u0027 transform=u0027translate(377.3500061035156%2C20)u0027%3E%3Ctext x=u002721u0027 y=u002715u0027 style=u0027color:%23333333%3Bfont-size:12px%3Bfont-weight:bold%3Bcursor:pointer%3Bfill:%23333333%3Bu0027 text-anchor=u0027startu0027%3E%3Ctspan%3EFraude: 7%2C11 %25%3C/tspan%3E%3C/text%3E%3Crect x=u00272u0027 y=u00274u0027 width=u002712u0027 height=u002712u0027 fill=u0027%23FEA44Du0027 rx=u00276u0027 ry=u00276u0027 class=u0027highcharts-pointu0027%3E%3C/rect%3E%3C/g%3E%3Cg class=u0027highcharts-legend-item highcharts-pie-series highcharts-color-4u0027 transform=u0027translate(8%2C37)u0027%3E%3Ctext x=u002721u0027 y=u002715u0027 style=u0027color:%23333333%3Bfont-size:12px%3Bfont-weight:bold%3Bcursor:pointer%3Bfill:%23333333%3Bu0027 text-anchor=u0027startu0027%3E%3Ctspan%3EVermes: 5%2C41 %25%3C/tspan%3E%3C/text%3E%3Crect x=u00272u0027 y=u00274u0027 width=u002712u0027 height=u002712u0027 fill=u0027%23B76FB5u0027 rx=u00276u0027 ry=u00276u0027 class=u0027highcharts-pointu0027%3E%3C/rect%3E%3C/g%3E%3Cg class=u0027highcharts-legend-item highcharts-pie-series highcharts-color-5u0027 transform=u0027translate(138.43333435058594%2C37)u0027%3E%3Ctext x=u002721u0027 y=u002715u0027 style=u0027color:%23333333%3Bfont-size:12px%3Bfont-weight:bold%3Bcursor:pointer%3Bfill:%23333333%3Bu0027 text-anchor=u0027startu0027%3E%3Ctspan%3EOutros: 0%2C57 %25%3C/tspan%3E%3C/text%3E%3Crect x=u00272u0027 y=u00274u0027 width=u002712u0027 height=u002712u0027 fill=u0027%2362BDE1u0027 rx=u00276u0027 ry=u00276u0027 class=u0027highcharts-pointu0027%3E%3C/rect%3E%3C/g%3E%3Cg class=u0027highcharts-legend-item highcharts-pie-series highcharts-color-6u0027 transform=u0027translate(265.2000045776367%2C37)u0027%3E%3Ctext x=u002721u0027 y=u002715u0027 style=u0027color:%23333333%3Bfont-size:12px%3Bfont-weight:bold%3Bcursor:pointer%3Bfill:%23333333%3Bu0027 text-anchor=u0027startu0027%3E%3Ctspan%3EInvas%C3%A3o: 0%2C05 %25%3C/tspan%3E%3C/text%3E%3Crect x=u00272u0027 y=u00274u0027 width=u002712u0027 height=u002712u0027 fill=u0027%2355B46Fu0027 rx=u00276u0027 ry=u00276u0027 class=u0027highcharts-pointu0027%3E%3C/rect%3E%3C/g%3E%3C/g%3E%3C/g%3E%3C/g%3E%3C/svg%3E”,”themes”:{“colors”:[“#EC473C”,”#9C3866″,”#FB7B82″,”#FEA44D”,”#B76FB5″,”#62BDE1″,”#55B46F”,”#3279BD”,”#8F91B1″,”#F7CE6A”]},”type”:”pie”};

window.ShowChart = window.ShowChart || [];
window.ShowChart.push({
key: “apubl”,
type: chartData.type,
colors: chartData.themes.colors,
options: chartData.options
});
})();

Fonte: Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br)

Como são um preparativo para ataques invasivos, as varreduras estão na origem do aumento das investidas por redes zumbis para derrubar sistemas. Os alvos são eletrônicos que conectam outros dispositivos, como modems e roteadores Wi-Fi.

WannaCry

Tela bloqueada pelo vírius de resgate Wannacry (Foto: Rômulo Ramos/Arquivo Pessoal)

As estatísticas do CERT.br são levantadas com base nos incidentes de segurança reportados por usuários ou administradores de redes e sistemas autônomos.

Isso pode explicar que a lista dos maiores ataques cibernéticos no Brasil não mostre uma presença maior dos ransonware, como os promovidos pelo WannaCry, que foi o responsável por uma instabilidade global em maio de 2017.

Esses golpes sequestram sistemas de computador para pedir pagamentos em dinheiro em troca da liberação.

“Apesar do grande destaque na mídia e dos casos que foram confirmados, não tivemos um grande número de notificações relacionadas com WannaCry ou com outros tipos de ransomware”, afirma Hoepers.

As notificações recebidas foram incluídas na categoria ‘outros’, que apenas 4.742 casos.

Ataque cibernético desta sexta foi “evento sem precedentes”, diz Europol

Link: https://g1.globo.com/economia/tecnologia/noticia/ataques-para-tirar-sites-do-ar-usam-maquinas-conectadas-e-crescem-264-no-brasil-em-2017.ghtml

Soft7

Ataques para tirar sites do ar usam máquinas conectadas e crescem 264% no Brasil em 2017

Rede Zumbi

Internet das Coisas

Varreduras lideram

WannaCry

Deixe um comentário