April 2010 - Anuncios

[Anúncios NIC.br]CERT.br registra aumento de notificações de ataques a servidores web
by "NIC.br - Núcleo de Informação e Coordenação" 20 Apr '10

20 Apr '10

São Paulo, 20 de abril de 2010 *CERT.br registra aumento de notificações de ataques a servidores web* /Relatos de tentativas de fraude se mantiveram estáveis no trimestre; phishing aumentou 61% em um ano/ O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), um dos serviços disponibilizados pelo Núcleo de Informação e Coordenação do Ponto BR (NIC.br), divulga as estatísticas de relatos enviados espontaneamente por administradores e usuários envolvendo redes brasileiras no primeiro trimestre de 2010. Segundo o CERT.br, o total de notificações de incidentes no primeiro trimestre de 2010 foi superior a 28 mil, representando um decréscimo de 8% em relação ao trimestre anterior e de 87% em relação ao mesmo período de 2009. As notificações sobre ataques a servidores Web cresceram 13% em relação ao trimestre anterior e 42% em relação ao mesmo período de 2009. De acordo com Cristine Hoepers, analista de segurança do CERT.br, esses ataques possuem diversas intenções: "eles exploram diversas vulnerabilidades em aplicações Web e estão sendo utilizados para manter repositórios de ferramentas utilizadas em ataques a outros servidores Web e de scripts para envio de /spam/ ou /scam/, além de visarem a hospedagem de páginas falsas de instituições financeiras e de cavalos de tróia", afirma. Relatos de tentativas de fraude foram superiores a 8 mil no primeiro trimestre de 2010, correspondendo a um decréscimo de 6% em relação ao trimestre anterior e a um decréscimo de 95% em relação ao mesmo período de 2009. O maior responsável pela redução em relação ao primeiro trimestre de 2009 foi a redução nas notificações de eventuais quebras de direitos autorais, através de distribuição de material em redes P2P. O número de notificações de páginas falsas de bancos e sites de comércio eletrônico (/phishing/ tradicional) sofreu um aumento de 9% em relação ao trimestre anterior e foi 61% maior em relação ao mesmo período de 2009. Para mitigar esse tipo de abuso, o NIC.br disponibiliza desde 2008 o Domínio de Primeiro Nível (DPN) ".b.br", exclusivo para bancos e com DNSSec obrigatório. Relatos sobre cavalos de tróia, utilizados para furtar informações e credenciais, reduziram 9% em relação ao quarto trimestre de 2009, mas foram 12% maiores do que as notificações recebidas no mesmo período de 2009. As notificações referentes a varreduras reduziram 27% em relação ao trimestre anterior e cerca de 10% em relação ao mesmo período de 2009. Os serviços que podem sofrer ataques de força bruta como SSH (22/TCP), FTP (21/TCP) e TELNET (23/TCP) ainda estão sendo muito visados nas varreduras, correspondendo a, respectivamente, 59%, 3% e 2% das notificações de varreduras. As notificações de varreduras de SMTP (25/TCP) continuam em destaque atingindo 19% do total. As reclamações em sua maior parte foram referentes a computadores brasileiros, conectados via banda larga, que tentaram identificar /relays/ abertos fora do Brasil, com intuito de posteriormente enviar spam. Desde 2006, o CGI.br mantém o site *Antispam.br* <http://www.antispam.br/>, para a ação e a educação dos internautas e administradores de rede contra o abuso no envio de e-mails não solicitados. Em 2009, foi publicada a resolução "Recomendação para Adoção de Gerência de Porta 25 em Redes de Caráter Residencial", para a adoção de boas práticas anti-spam para o país. As notificações de atividades relacionadas com a propagação de worms totalizaram quase 6 mil, correspondendo a um crescimento de 29% em relação ao trimestre anterior e decréscimo de 81% em relação ao mesmo período de 2009. Ainda no primeiro trimestre de 2010 foram recebidos 1.861 relatos que se enquadraram na categoria "outros", correspondendo ao acréscimo de 36% em relação ao quarto trimestre de 2009 e de 201% em relação ao mesmo período de 2009. Esta categoria está relacionada à hospedagem de scripts e toolkits, utilizados para comprometimento de sites de terceiros. *_Spam_* Seguindo o forte aumento de 2009, o primeiro trimestre de 2010 contabilizou mais de 10 milhões de notificações referentes a /spam/. Em todo o ano de 2009, o CERT.br recebeu 17,2 milhões de notificações dessa categoria, a maior quantidade já registrada. Estatísticas sobre incidentes de segurança estão disponíveis em *http://www.cert.br/stats/incidentes/*. Estatísticas sobre spam estão disponíveis em *http://www.cert.br/stats/spam/*. A lista de bancos que possuem domínios ".b.br" está disponível em *http://www.nic.br/atividades/dom-bbr.htm*. *Sobre o CERT.br *O CERT.br é o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil. Desde 1997, o grupo é responsável por tratar incidentes de segurança envolvendo redes conectadas à Internet no Brasil. O Centro também desenvolve atividades de análise de tendências, treinamento e conscientização, com o objetivo de aumentar os níveis de segurança e de capacidade de tratamento de incidentes no Brasil. Mais informações em http://www.cert.br/. *Sobre o Núcleo de Informação e Coordenação (NIC.br)* O Núcleo de Informação e Coordenação do Ponto BR --- NIC.br (*http://www.nic.br/*) é uma entidade civil, sem fins lucrativos, que implementa as decisões e projetos do Comitê Gestor da Internet no Brasil. São atividades permanentes do NIC.br coordenar o registro de nomes de domínio --- Registro.br (*http://www.registro.br/*), estudar, responder e tratar incidentes de segurança no Brasil - CERT.br (*http://www.cert.br/*), estudar e pesquisar tecnologias de redes e operações --- CEPTRO.br (*http://www.ceptro.br/*), produzir indicadores sobre as tecnologias da informação e da comunicação --- CETIC.br (*http://www.cetic.br/*) e abrigar o escritório do W3C no Brasil (*http://www.w3c.br/*).. *Sobre o Comitê Gestor da Internet no Brasil -- CGI.br* O Comitê Gestor da Internet no Brasil coordena e integra todas as iniciativas de serviços Internet no país, promovendo a qualidade técnica, a inovação e a disseminação dos serviços ofertados. Mais informações em *http://www.cgi.br/*. ** *Flickr:* *http://www.flickr.com/NICbr**/* *Twitter:* *http://www.twitter.com/comuNICbr/*

1 0

[Anúncios NIC.br]CERT.br registra aumento de notificações de ataques a servidores web
by "NIC.br - Núcleo de Informação e Coordenação" 20 Apr '10

20 Apr '10

São Paulo, 20 de abril de 2010 *CERT.br registra aumento de notificações de ataques a servidores web* /Relatos de tentativas de fraude se mantiveram estáveis no trimestre; phishing aumentou 61% em um ano/ O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), um dos serviços disponibilizados pelo Núcleo de Informação e Coordenação do Ponto BR (NIC.br), divulga as estatísticas de relatos enviados espontaneamente por administradores e usuários envolvendo redes brasileiras no primeiro trimestre de 2010. Segundo o CERT.br, o total de notificações de incidentes no primeiro trimestre de 2010 foi superior a 28 mil, representando um decréscimo de 8% em relação ao trimestre anterior e de 87% em relação ao mesmo período de 2009. As notificações sobre ataques a servidores Web cresceram 13% em relação ao trimestre anterior e 42% em relação ao mesmo período de 2009. De acordo com Cristine Hoepers, analista de segurança do CERT.br, esses ataques possuem diversas intenções: "eles exploram diversas vulnerabilidades em aplicações Web e estão sendo utilizados para manter repositórios de ferramentas utilizadas em ataques a outros servidores Web e de scripts para envio de /spam/ ou /scam/, além de visarem a hospedagem de páginas falsas de instituições financeiras e de cavalos de tróia", afirma. Relatos de tentativas de fraude foram superiores a 8 mil no primeiro trimestre de 2010, correspondendo a um decréscimo de 6% em relação ao trimestre anterior e a um decréscimo de 95% em relação ao mesmo período de 2009. O maior responsável pela redução em relação ao primeiro trimestre de 2009 foi a redução nas notificações de eventuais quebras de direitos autorais, através de distribuição de material em redes P2P. O número de notificações de páginas falsas de bancos e sites de comércio eletrônico (/phishing/ tradicional) sofreu um aumento de 9% em relação ao trimestre anterior e foi 61% maior em relação ao mesmo período de 2009. Para mitigar esse tipo de abuso, o NIC.br disponibiliza desde 2008 o Domínio de Primeiro Nível (DPN) ".b.br", exclusivo para bancos e com DNSSec obrigatório. Relatos sobre cavalos de tróia, utilizados para furtar informações e credenciais, reduziram 9% em relação ao quarto trimestre de 2009, mas foram 12% maiores do que as notificações recebidas no mesmo período de 2009. As notificações referentes a varreduras reduziram 27% em relação ao trimestre anterior e cerca de 10% em relação ao mesmo período de 2009. Os serviços que podem sofrer ataques de força bruta como SSH (22/TCP), FTP (21/TCP) e TELNET (23/TCP) ainda estão sendo muito visados nas varreduras, correspondendo a, respectivamente, 59%, 3% e 2% das notificações de varreduras. As notificações de varreduras de SMTP (25/TCP) continuam em destaque atingindo 19% do total. As reclamações em sua maior parte foram referentes a computadores brasileiros, conectados via banda larga, que tentaram identificar /relays/ abertos fora do Brasil, com intuito de posteriormente enviar spam. Desde 2006, o CGI.br mantém o site *Antispam.br* <http://www.antispam.br/>, para a ação e a educação dos internautas e administradores de rede contra o abuso no envio de e-mails não solicitados. Em 2009, foi publicada a resolução "Recomendação para Adoção de Gerência de Porta 25 em Redes de Caráter Residencial", para a adoção de boas práticas anti-spam para o país. As notificações de atividades relacionadas com a propagação de worms totalizaram quase 6 mil, correspondendo a um crescimento de 29% em relação ao trimestre anterior e decréscimo de 81% em relação ao mesmo período de 2009. Ainda no primeiro trimestre de 2010 foram recebidos 1.861 relatos que se enquadraram na categoria "outros", correspondendo ao acréscimo de 36% em relação ao quarto trimestre de 2009 e de 201% em relação ao mesmo período de 2009. Esta categoria está relacionada à hospedagem de scripts e toolkits, utilizados para comprometimento de sites de terceiros. *_Spam_* Seguindo o forte aumento de 2009, o primeiro trimestre de 2010 contabilizou mais de 10 milhões de notificações referentes a /spam/. Em todo o ano de 2009, o CERT.br recebeu 17,2 milhões de notificações dessa categoria, a maior quantidade já registrada. Estatísticas sobre incidentes de segurança estão disponíveis em *http://www.cert.br/stats/incidentes/*. Estatísticas sobre spam estão disponíveis em *http://www.cert.br/stats/spam/*. A lista de bancos que possuem domínios ".b.br" está disponível em *http://www.nic.br/atividades/dom-bbr.htm*. *Sobre o CERT.br *O CERT.br é o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil. Desde 1997, o grupo é responsável por tratar incidentes de segurança envolvendo redes conectadas à Internet no Brasil. O Centro também desenvolve atividades de análise de tendências, treinamento e conscientização, com o objetivo de aumentar os níveis de segurança e de capacidade de tratamento de incidentes no Brasil. Mais informações em http://www.cert.br/. *Sobre o Núcleo de Informação e Coordenação (NIC.br)* O Núcleo de Informação e Coordenação do Ponto BR --- NIC.br (*http://www.nic.br/*) é uma entidade civil, sem fins lucrativos, que implementa as decisões e projetos do Comitê Gestor da Internet no Brasil. São atividades permanentes do NIC.br coordenar o registro de nomes de domínio --- Registro.br (*http://www.registro.br/*), estudar, responder e tratar incidentes de segurança no Brasil - CERT.br (*http://www.cert.br/*), estudar e pesquisar tecnologias de redes e operações --- CEPTRO.br (*http://www.ceptro.br/*), produzir indicadores sobre as tecnologias da informação e da comunicação --- CETIC.br (*http://www.cetic.br/*) e abrigar o escritório do W3C no Brasil (*http://www.w3c.br/*).. *Sobre o Comitê Gestor da Internet no Brasil -- CGI.br* O Comitê Gestor da Internet no Brasil coordena e integra todas as iniciativas de serviços Internet no país, promovendo a qualidade técnica, a inovação e a disseminação dos serviços ofertados. Mais informações em *http://www.cgi.br/*. ** *Flickr:* *http://www.flickr.com/NICbr**/* *Twitter:* *http://www.twitter.com/comuNICbr/*

1 0

[Anúncios NIC.br]TIC Domicílios 2009 destaca crescimento do acesso à Internet nos lares brasileiros
by "NIC.br - Núcleo de Informação e Coordenação" 06 Apr '10

06 Apr '10

São Paulo, 6 de abril de 2010 *TIC Domicílios 2009 destaca crescimento do acesso à Internet nos lares brasileiros* /5ª edição do estudo revela crescimento recorde de posse e uso do computador; dados apontam maior acesso à Internet nas residências brasileiras/ O Núcleo de Informação e Coordenação do Ponto BR (NIC.br) anuncia os resultados da 5ª Pesquisa Sobre Uso das Tecnologias da Informação e da Comunicação no Brasil --- *TIC Domicílios 2009*. Conduzido pelo Centro de Estudos sobre as Tecnologias da Informação e da Comunicação (CETIC.br), o levantamento contemplou, pelo segundo ano consecutivo, também a área rural do país, dando continuidade à série histórica de resultados consolidados. A posse de computador teve o seu maior crescimento nos últimos 5 anos: 36% dos domicílios possuem computador, enquanto apenas 28% tinham o equipamento em 2008. O mesmo ocorreu com o uso da Internet, passando de 20% dos domicílios com acesso à Internet em 2008, para 27% em 2009, representando um crescimento de 35% no período. O estudo apontou crescimento significativo no percentual de acessos à Internet nos domicílios em comparação aos centros públicos pagos, conhecidos popularmente como /lanhouses. /Pela primeira vez desde 2007 o acesso residencial, com 48% das menções, ficou à frente das /lanhouses/, citadas por 45% dos respondentes. "Apesar do menor número no total Brasil, o papel desempenhado pelos centros de acesso, tanto pagos como gratuitos, continua sendo de extrema importância para a inclusão digital, principalmente na área rural", diz Alexandre Barbosa, gerente do CETIC.br. /Confira todos os detalhes no anexo *Análise dos Resultados da TIC Domicílios 2009 - _http://www.cetic.br/usuarios/tic/2009/analise-tic-domicilios2009.pdf_*/ */Todos os resultados da pesquisa estão disponíveis em http://www.cetic.br//* *_Acesso às TICs_* Os resultados deste ano confirmam a tendência de aumento da posse das tecnologias de informação e comunicação (TICs) nos domicílios brasileiros, apresentada desde o início da série histórica da pesquisa. A televisão continua sendo o equipamento mais presente nos lares urbanos, mantendo o índice de 98%, seguido pelo rádio, com 86%. O telefone celular caminha para a universalização nos domicílios brasileiros, presente em 82% das residências nas áreas urbanas e em 78% no total do país. Outro destaque é o crescimento do computador portátil. Entre 2007 e 2008 a posse deste equipamento cresceu 70%, passando de 3% para 5%. Um indicador que chama a atenção é o aumento da presença do telefone fixo nos domicílios. A posse deste equipamento cresceu tanto na área urbana como no total Brasil, atingindo, respectivamente, 44% e 40%. *_Posse e uso do computador e Internet_* Apesar do número de lares com computador ter atingido seu maior nível de crescimento desde o início da pesquisa, o acesso à rede não acompanhou este aumento. Desde o início da pesquisa, nota-se aumento na proporção de domicílios com computador, mas sem acesso à Internet, demonstrando que o custo do acesso à rede ainda é elevado. O tipo de conexão à Internet mais utilizada nos domicílios é a conexão dedicada em banda larga, presente em 66% dos lares que possuem acesso à Internet. Apesar de se concentrar nos domicílios economicamente mais favorecidos, a taxa de crescimento anual mostra que a população com menor renda possui cada vez mais esse tipo de conexão. *_Acesso sem fio_* De 2008 a 2009, a utilização de serviços de comunicação móvel cresceu 12%. O índice de pessoas que utilizam o plano pré-pago chegou a 90%. Esse número demonstra que o alto valor das tarifas cobradas ainda é elevado para as condições socioeconômicas da população brasileira. Segundo a pesquisa, existe uma disparidade entre os indicadores de posse e uso. Enquanto 75% dos brasileiros declararam ter utilizado um telefone celular, somente 59% possuem o aparelho. "Possivelmente esta diferença aconteça porque os celulares são usados por mais de uma pessoa da mesma família, principalmente em residências de menor renda", analisa Barbosa. *_Governo Eletrônico_* Considerando a área urbana, 30% dos indivíduos que acessam a Internet fizeram uso das ferramentas de e-Gov, comparado com 25% no ano anterior. Entre 2005 e 2009, o uso do governo eletrônico mais que dobrou nessas áreas. Entretanto, em comparação com a zona rural, onde somente 10% da população usuária de Internet fez uso dos serviços de governo eletrônico nos últimos 12 meses, a diferença é expressiva. A proporção de uso mostra que para cada usuário de e-Gov no campo existem três na cidade. /_Barreiras:_/* *Mais da metade (56%) dos internautas não-usuários de governo eletrônico afirma preferir fazer as consultas/contato pessoalmente; dado que pode estar associado à dificuldade para navegação nos sites do governo e à própria complexidade inerente de alguns processos disponibilizados para a população: 12% afirmam ser uma barreira a complicação na hora de usar a Internet para entrar em contato com a administração pública, outros 9% declararam que os serviços dos quais necessitavam não estavam disponíveis na Internet; por fim, 8% afirmam que os serviços desejados eram difíceis de serem encontrados nos sites de governo. *_Comércio Eletrônico_* Em comparação à última edição da TIC Domicílios, a consulta a preços de produtos ou serviços na Internet cresceu oito pontos percentuais -- de 44% para 52% no Total Brasil -- e o crescimento de compra, seja de produtos ou serviços online, cresceu três pontos percentuais -- de 16% para 19% no Total Brasil. /_Barreiras_//:/ Dentre os fatores de restrição ao uso do e-commerce, o principal é uma motivação cultural: a maior parte dos respondentes (56%) afirma que preferem comprar o produto pessoalmente, alegando que preferem vê-lo antes de concretizar a compra. Ao mesmo tempo, 39% afirmam não ter necessidade ou interesse, e 26% alegam preocupação com a segurança ou privacidade, dado que pode estar associado ao fato de que somente 7% dos usuários de Internet realizam transações online através de seu Internet Banking. Além disso, 22% afirmam não confiar no produto que irão receber. *Sobre o Centro de Estudos sobre as Tecnologias da Informação e da Comunicação (CETIC.br)* O Centro de Estudos sobre as Tecnologias da Informação e da Comunicação (CETIC.br) é responsável pela produção de indicadores e estatísticas sobre a disponibilidade e uso da Internet no Brasil, divulgando análises e informações periódicas sobre o desenvolvimento da rede no país. Mais informações em *http://www.cetic.br/*. *Sobre o Núcleo de Informação e Coordenação (NIC.br)* O Núcleo de Informação e Coordenação do Ponto BR --- NIC.br (*http://www.nic.br/*) é uma entidade civil, sem fins lucrativos, que implementa as decisões e projetos do Comitê Gestor da Internet no Brasil. São atividades permanentes do NIC.br coordenar o registro de nomes de domínio --- Registro.br (*http://www.registro.br/*), estudar, responder e tratar incidentes de segurança no Brasil - CERT.br (*http://www.cert.br/*), estudar e pesquisar tecnologias de redes e operações --- CEPTRO.br (*http://www.ceptro.br/*), produzir indicadores sobre as tecnologias da informação e da comunicação --- CETIC.br (*http://www.cetic.br/*) e abrigar o escritório do W3C no Brasil (*http://www.w3c.br/*).. *Sobre o Comitê Gestor da Internet no Brasil -- CGI.br* O Comitê Gestor da Internet no Brasil coordena e integra todas as iniciativas de serviços Internet no país, promovendo a qualidade técnica, a inovação e a disseminação dos serviços ofertados. Mais informações em *http://www.cgi.br/*.

1 0