Anuncios

Download

anuncios@nic.br

October 2011

1 participants
2 discussions

[Anúncios NIC.br]CERT.br registra queda de 21% nas notificações ,de incidentes de segurança
by "NIC.br - Núcleo de Informação e Coordenação" 20 Oct '11

20 Oct '11

São Paulo, 20 de outubro de 2011 CERT.br registra queda de 21% nas notificações de incidentes de segurança /Ataques a servidores Web mantém a tendência de aumento desde 2010; abusos de serviços VoIP figuram entre os dez mais reportados/ O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), um dos serviços disponibilizados pelo Núcleo de Informação e Coordenação do Ponto BR (NIC.br), divulgou os dados referentes ao terceiro trimestre de 2011 sobre notificações de incidentes de segurança na Internet. O número total de notificações de incidentes no terceiro trimestre de 2011 foi um pouco superior a 100 mil, o que corresponde a uma queda de 21% em relação ao trimestre anterior, mas a um aumento de 152% em relação ao mesmo trimestre de 2010. A queda das notificações está relacionada a uma diminuição das notificações da categoria /Outros/. *Tentativas de fraude* As notificações relacionadas a tentativas de fraudes apresentaram um aumento de 3% em relação ao segundo trimestre e um aumento de 35% em relação ao mesmo período de 2010. Ocorreu um aumento de 16% no número de notificações de páginas falsas de bancos e de sítios de comércio eletrônico (/phishing clássico/) em relação ao trimestre anterior. No entanto, essa categoria sofreu um aumento de 45% em relação ao terceiro trimestre de 2010. O número de notificações de /phishing /clássico representam 53% das notificações de tentativas de fraude referentes ao terceiro trimestre e ultrapassaram, em números absolutos, as notificações sobre /Cavalos de Tróia/, que representaram 43% das notificações. As notificações sobre /Cavalos de Tróia/, que são expedientes utilizados para furtar informações e credenciais, representam 43% das notificações de tentativas de fraude. Essa categoria teve uma queda de 9% em relação ao trimestre anterior, mas sofreu um aumento de 18% em relação ao terceiro trimestre de 2010. *Ataques a servidores Web* As notificações sobre ataques a servidores Web cresceram 85% em relação ao trimestre anterior e mais que dobraram em relação ao mesmo período de 2010. Apesar dessa tendência de crescimento existir desde 2007, está havendo aceleração desde o primeiro trimestre de 2011. "Na maioria das vezes, as vulnerabilidades em aplicações Web são exploradas por atacantes que usam os sítios para hospedar páginas falsas de instituições financeiras, ferramentas utilizadas em ataques a outros servidores Web, /Cavalos de Tróia e scripts maliciosos/", relata Cristine Hoepers, analista de segurança do CERT.br. "/Os scripts maliciosos/ são inseridos para infectar o computador de quem acessa o sítio, caso o navegador não esteja atualizado e na sua última versão, são os chamados '/downloads /involuntários' ou '/drive-by downloads'/", completa. *Varreduras e propagação de códigos maliciosos* As notificações de varreduras aumentaram 53% em relação ao segundo trimestre de 2011 e 30% em relação ao mesmo período de 2010. Varreduras SMTP (25/TCP) continuam em destaque, atingindo 57% do total das notificações. A maior parte das reclamações continua se referindo a computadores em redes brasileiras, conectados via banda larga, que tentaram identificar relays abertos fora do Brasil, com intuito de enviar spams abusando desses /relays/. Os serviços que podem sofrer ataques de força bruta continuam entre os mais visados. Nos últimos três meses, além do SSH (22/TCP), que correspondeu a pouco mais de 12% das notificações, o outro serviço mais visado foi o RDP (3389/TCP), com quase 12%. Esse crescimento de varreduras por RDP coincidiu com a descoberta, nesse trimestre, de algumas vulnerabilidades nesse serviço e com o aparecimento de ferramentas que automatizaram ataques de força bruta. Também é importante destacar que as varreduras pelo serviço SIP (5060/UDP), apesar de ainda representarem cerca de 1%, passaram a figurar dentre as 10 mais reportadas. Esse serviço é utilizado para estabelecer chamadas telefônicas via protocolo IP (VoIP). Varreduras por SIP, apesar de ainda pouco reportadas ao CERT.br, tem figurado desde 2009 dentre os serviços mais atacados, conforme registrado pelo Projeto Honeypots Distribuídos, mantido pelo CERT.br (http://honeytarg.cert.br/honeypots) O objetivo das varreduras pelo serviço SIP é encontrar sistemas VoIP ativos, tais como IP PBXs e gateways VoIP. "Após essa fase inicial, o ataque em geral consiste em utilizar força bruta na descoberta de senhas nos ramais desses sistemas e, finalmente, usar o sistema abusado para originar ligações", completa Cristine. As notificações de atividades relacionadas à propagação de worms totalizaram quase sete mil, cerca do dobro de notificações do segundo trimestre de 2011 e do terceiro trimestre de 2010. *Outros incidentes reportados * No terceiro trimestre de 2011, o CERT recebeu pouco mais de 44 mil notificações que se enquadraram na categoria /Outros/, correspondendo a um decréscimo de 50% em relação ao trimestre anterior. A queda nesta categoria deve-se, principalmente, à diminuição no número de notificações de máquinas em redes brasileiras tentando acessar arquivos de configuração utilizados por códigos maliciosos. Foram mais de 40 mil notificações com essa característica neste trimestre, o que corresponde a menos da metade das notificações recebidas no trimestre anterior (88 mil), um decréscimo de 51% entre estes dois períodos. A maior parte dos códigos maliciosos conta com mecanismos de atualização de sua configuração ou de seu próprio código. Desde o início do ano, um grupo europeu vem fazendo um esforço em notificar todas as redes que possuem máquinas acessando arquivos de configuração ou atualização, de forma a alertar quem esteja com sistemas infectados. Esse tipo de notificação figura na categoria /Outros /por não se enquadrar em nenhuma outra categoria pré-definida pelo CERT.br. *Sobre o CERT.br* O CERT.br é o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil. Desde 1997, o grupo é responsável por tratar incidentes de segurança envolvendo redes conectadas à Internet no Brasil. O Centro também desenvolve atividades de análise de tendências, treinamento e conscientização, com o objetivo de aumentar os níveis de segurança e de capacidade de tratamento de incidentes no Brasil. Mais informações em: http://www.cert.br. *Sobre o Comitê Gestor da Internet no Brasil -- CGI.br* O Comitê Gestor da Internet no Brasil coordena e integra todas as iniciativas de serviços Internet no país, promovendo a qualidade técnica, a inovação e a disseminação dos serviços ofertados. Mais informações em www.cgi.br <http://www.cgi.br/>. *Sobre o Núcleo de Informação e Coordenação do Ponto BR -- NIC.br* O NIC.br (www.nic.br <http://www.nic.br/>) é uma entidade civil, sem fins lucrativos, que implementa as decisões e projetos do Comitê Gestor da Internet no Brasil (CGI.br). São atividades permanentes do NIC.br coordenar o registro de nomes de domínio --- Registro.br (www.registro.br <http://www.registro.br/>), estudar, responder e tratar incidentes de segurança no Brasil -- CERT.br (www.cert.br <http://www.cert.br/>), estudar e pesquisar tecnologias de redes e operações -- CEPTRO.br (www.ceptro.br <http://www.ceptro.br/>), produzir indicadores sobre* *as tecnologias da informação e da comunicação --- CETIC.br* *(www.cetic.br <http://www.cetic.br/>) e abrigar o escritório do W3C no Brasil (www.w3c.br <http://www.w3c.br/>).

1 0

[Anúncios NIC.br]Pesquisa destaca uso das TICs por crianças brasileiras
by "NIC.br - Núcleo de Informação e Coordenação" 04 Oct '11

04 Oct '11

São Paulo, 04 de outubro de 2011 Pesquisa destaca uso das TICs por crianças brasileiras /Indicadores revelam que o computador e o celular estão presentes em atividades cotidianas das crianças brasileiras de cinco a nove anos/ O Comitê Gestor da Internet no Brasil (CGI.br) anuncia os resultados da 2ª Pesquisa sobre Uso das Tecnologias da Informação e da Comunicação por Crianças no Brasil --- *TIC Crianças 2010*. Conduzida pelo Centro de Estudos sobre as Tecnologias da Informação e da Comunicação (CETIC.br), responsável pela produção de indicadores e estatísticas do NIC.br, a pesquisa avaliou a posse e o uso das Tecnologias de Informação e Comunicação (TICs) entre crianças de cinco a nove anos em todo o território brasileiro. De acordo com os indicadores, o acesso à Internet ainda é inferior ao uso do computador. A pesquisa revelou que 51% das crianças já usaram um computador e somente 27% declararam ter usado a Internet. *Local de acesso* O local onde as crianças acessam a Internet apresenta algumas especificidades: enquanto o domicílio é o local de acesso mais mencionado entre as crianças residentes em áreas urbanas no país (48%), nas áreas rurais, o mais citado é a escola (52%), o que pode refletir a menor proporção no uso das tecnologias de informação e comunicação nos domicílios brasileiros localizados nas zonas rurais. *Com quem aprendem * Em termos de aquisição de habilidades relativas às TIC, 20% das crianças usuárias de computador afirmaram ter aprendido parte de suas habilidades sozinhas. Apesar da importância dos familiares no processo de aquisição de habilidades, o professor desponta como o mais mencionado pela criança na soma entre áreas urbanas e rurais, o total Brasil (37%). "Vale lembrar que há diferenças entre área urbana e rural: na área rural, os professores ganham ainda mais relevância e a proporção de crianças que declaram aprender sozinhas a usar as TICs é menor, 14%, enquanto em áreas urbanas esse indicador é de 21%", declara Alexandre Barbosa, gerente do CETIC.br. *Atividades* "Jogos /online/" (90%) e "busca de informações para a escola" (45%) são as atividades /online/ mais citadas entre as crianças de cinco a nove anos, servindo para elas como porta de entrada para o uso das TICs. Os dados revelam que as crianças também estão presentes nas redes sociais: 29% das que já usaram Internet estão no Facebook ou Orkut. Além disso, 25% trocam mensagens instantâneas e 10% declaram enviar e-mails. *Telefone celular * Mais da metade das crianças de cinco a nove anos (59%) afirmaram já ter usado um aparelho celular. Em áreas urbanas essa proporção é de 61%, enquanto na área rural é de 48%. Entre as que já usaram celular, a proporção das que o fazem para fazer ligações (64%) é inferior às que utilizam o aparelho para jogos (84%). *Proteção e segurança da criança /online/* A pesquisa revela que 21% dos pais ou responsáveis por crianças de cinco a nove anos que usaram Internet nos três meses anteriores à pesquisa não controlam nem restringem o uso que os filhos fazem da Internet. Entre os que o fazem, enquanto 40% conversam para orientar seus filhos sobre o uso da Internet, 15% afirmou bloquear /websites/ como forma de controlar o uso das crianças. Em relação à localização do computador dentro dos domicílios, (44%) dos pais/responsáveis que possuem computadores declaram que estes estão localizados na sala de estar, ou seja, em um local de circulação frequente dos moradores da casa; 24% dos computadores estão localizados no quarto dos pais/responsáveis, um ambiente mais propício ao uso supervisionado. Por outro lado, 21% dos pais/responsáveis declaram que o computador está presente no quarto da criança. Grande parte das crianças utiliza a Internet sozinha (39%), seguida pelo uso com a mãe (35%), com parentes (29%), na escola com os professores (28%), com os amigos (25%) e com o pai (18%). "É importante ressaltar que a mediação no uso das TICs é fundamental para que a criança aprenda a navegar de forma segura na Internet e possa usufruir das suas oportunidades", completa Alexandre. Mais informações sobre a pesquisa estão disponíveis em *www.**cetic.br* <http://www.cetic.br>. *Sobre o CETIC.br* O Centro de Estudos sobre as Tecnologias da Informação e da Comunicação (CETIC.br) é responsável pela produção de indicadores e estatísticas sobre a disponibilidade e uso da Internet no Brasil, divulgando análises e informações periódicas sobre o desenvolvimento da rede no país. Mais informações em *http://www.cetic.br/*. *Sobre o Comitê Gestor da Internet no Brasil -- CGI.br* O Comitê Gestor da Internet no Brasil coordena e integra todas as iniciativas de serviços Internet no país, promovendo a qualidade técnica, a inovação e a disseminação dos serviços ofertados. Mais informações em www.cgi.br <http://www.cgi.br/>. *Sobre o Núcleo de Informação e Coordenação do Ponto BR -- NIC.br* O NIC.br (www.nic.br <http://www.nic.br/>) é uma entidade civil, sem fins lucrativos, que implementa as decisões e projetos do Comitê Gestor da Internet no Brasil (CGI.br). São atividades permanentes do NIC.br coordenar o registro de nomes de domínio --- Registro.br (www.registro.br <http://www.registro.br/>), estudar, responder e tratar incidentes de segurança no Brasil -- CERT.br (www.cert.br <http://www.cert.br/>), estudar e pesquisar tecnologias de redes e operações -- CEPTRO.br (www.ceptro.br <http://www.ceptro.br/>), produzir indicadores sobre* *as tecnologias da informação e da comunicação --- CETIC.br* *(www.cetic.br <http://www.cetic.br/>) e abrigar o escritório do W3C no Brasil (www.w3c.br <http://www.w3c.br/>).

1 0