São Paulo, 08 de outubro de 2008

Notificações de tentativas de phishing tradicional dobram no último trimestre, aponta CERT.br

Relatos sobre esse tipo de ataque não eram comuns no país desde 2004, mas têm aumentado desde janeiro

O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), serviço coordenado pelo Núcleo de Informação e Coordenação do Ponto BR (NIC.br), divulga as estatísticas mais recentes sobre incidentes envolvendo redes brasileiras reportados ao grupo (http://www.cert.br/stats/incidentes/). Nesse terceiro trimestre o número de notificações de páginas falsas de bancos brasileiros (phishing tradicional) teve um aumento de 98% em relação ao período anterior e de 267% em relação ao terceiro trimestre de 2007.

Cristine Hoepers, analista de segurança do CERT.br, lembra que o NIC.br recentemente anunciou o início da operação do Domínio de Primeiro Nível (DPN) b.br para instituições financeiras. "Em caso de páginas falsas de bancos, o usuário poderia checar se seu banco já possui um endereço no DPN b.br. Caso tenha, ele deve procurar entrar em seu site somente através dele, via digitação direta no navegador. Esse é um recurso a mais, disponível para dificultar algumas categorias de ataque", diz.

Ainda com relação a tentativas de fraude, diminuiu sensivelmente o número de notificações de cavalos de tróia no período. Esse tipo de atividade sofreu uma queda de 30% em relação ao segundo trimestre de 2008 e de 10% em relação ao mesmo período de 2007.

O número total de notificações de incidentes no terceiro trimestre de 2008 foi superior a 33 mil, o que representa uma diminuição de 24% em relação ao trimestre anterior e de 1% em relação ao mesmo período de 2007.

O número de notificações de casos de distribuição de arquivos protegidos por direitos autorais, através de redes P2P, sofreu uma queda de 43% em relação ao trimestre anterior, sendo um dos principais fatores para a diminuição geral nas notificações recebidas. Ainda assim, o número de notificações foi 36% maior que o mesmo período de 2007.

Nesse trimestre, o CERT.br recebeu 548 notificações que se enquadraram na categoria "outros", um aumento de 261% em relação ao segundo trimestre de 2008. A grande maioria dos casos observados está relacionada a trechos maliciosos de JavaScript que fazem parte de páginas Web. Um visitante que acesse uma página Web contendo este tipo de script poderá ter seu computador comprometido.

Mantendo a tendência dos períodos anteriores, as atividades nas portas 1026/UDP e 1027/UDP continuam a crescer e, juntas, representaram 19% das notificações, número ligeiramente superior ao trimestre passado. Estas portas são associadas ao envio de mensagens, sob a forma de janelas de pop-up, ao sistema operacional Windows.

Sobre o CERT.br
O CERT.br é o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil. Desde 1997, o grupo é responsável por tratar incidentes de segurança envolvendo redes conectadas à Internet no Brasil. O Centro também desenvolve atividades de análise de tendências, treinamento e conscientização, com o objetivo de aumentar os níveis de segurança e de capacidade de tratamento de incidentes no Brasil. Mais informações em http://www.cert.br/.

Sobre o Núcleo de Informação e Coordenação do Ponto BR – NIC.br
O Núcleo de Informação e Coordenação do Ponto BR — NIC.br (http://www.nic.br/) é uma entidade civil, sem fins lucrativos, criada para implementar as decisões e projetos do Comitê Gestor da Internet no Brasil. O NIC.br responde pelo registro de nomes de domínio — Registro.br (http://www.registro.br/), pelo Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil - CERT.br (http://www.cert.br/), pelo Centro de Estudos e Pesquisas em Tecnologia de Redes e Operações — CEPTRO.br (http://www.ceptro.br/), com a implantação e operação dos Pontos de Troca de Tráfego — PTT.br (http://www.ptt.br/) e com o Network Time Protocol — NTP.br (http://www.ntp.br/), pelo Centro de Estudos sobre as Tecnologias da Informação e da Comunicação — CETIC.br (http://www.cetic.br/), cujo objetivo é produzir e divulgar informações e estatísticas sobre a disponibilidade e o uso da Internet no país e por abrigar o escritório do W3C no Brasil (http://www.w3c.br/), responsável por criar padrões, normas e diretrizes que garantam o crescimento da Web no longo prazo.

Sobre o Comitê Gestor da Internet no Brasil – CGI.br
O Comitê Gestor da Internet no Brasil coordena e integra todas as iniciativas de serviços Internet no país, promovendo a qualidade técnica, a inovação e a disseminação dos serviços ofertados. Mais informações em http://www.cgi.br/.