Publicidade
SÃO PAULO – Segundo balanço das notificações recebidas de janeiro a março deste ano, o número de tentativas de fraude reportadas ao Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br) permaneceu estável na comparação ao trimestre anterior, representando 13% do total.
As estatísticas são mensuradas com base nos dados relatados espontaneamente por administradores de rede e usuários de incidentes referentes ao primeiro trimestre de 2007. Este tipo de incidente apresentou uma queda de 36% em relação ao mesmo período do ano passado.
Ataques
De acordo com a estatística, as notificações referentes aos ataques aos servidores Web obtiveram um aumento de 46% em relação ao último trimestre, com 165 relatos desse tipo de atividade e de 43% se comparados ao mesmo período do ano anterior.
InfoMorning
Informações, análises e recomendações que valem dinheiro
Segundo Cristine Hoepers, analista de Segurança do CERT.br, em alguns casos, os ataques que exploram a vulnerabilidade visam a hospedagem de programas maliciosos utilizados em fraudes ou de páginas falsas de instituições financeiras.
Para Cristine, instalar um código malicioso em uma página Web de grande visibilidade pode afetar um grande número de usuários de internet.
Vulnerabilidade
Os casos que envolvem a inserção, em um texto HTML, de trechos maliciosos em linguagem de script, como o JavaScript e VBScript, também tiveram aumento no trimestre.
Continua depois da publicidade
A analista afirma que, se o usuário não tiver o cuidado de manter seus softwares atualizados e habilitar a execução de scripts em seu browser ou leitor de e-mail, por exemplo, os códigos que tentam explorar a vulnerabilidade podem resultar no download e execução de código malicioso no computador da vítima.
