Um relatório divulgado pela empresa de segurança de informação Cyveillance revelou um dado preocupante para o Brasil, que foi declarado o país com maior número de sites governamentais com a segurança comprometida e que fazem parte de uma rede de phishing.

Os dados foram revelados ao se analisar uma lista com mais de 72 mil URLs relacionadas ao governo de diferentes países, que são identificadas pelo domínio .gov. A Cyveillance encontrou 195 servidores comprometidos, dos quais 26 pertencem ao Brasil. O topo da lista também é composto por China (24 servidores), Colômbia (18), Turquia (14) e Nepal (11).
Os domínios brasileiros comprometidos pertencem a esferas diferentes do governo. Três deles pertencem a órgãos subordinados ao governo do estado, seis deles à Câmaras de Vereadores e 12 a prefeituras ou órgãos subordinados a elas. Cinco endereços estavam inativos e a esfera a qual pertencem não pode ser confirmada.

O estado com maior número de servidores comprometidos é Mato Grosso, com oito URLs. O segundo lugar é ocupado por Santa Catarina, que possui seis deles, sendo três pertencentes à Câmara de Vereadores de um mesmo município.
A Cyveillance lembra que o fato de ataques de phishing partirem de servidores oficiais não significa que eles foram criados pelo governo, e sim por que o servidor foi comprometido e é usado para lançar os ataques. “Este método é muito comum e usado por ciber criminosos e análises mostram que cerca de 75% dos ataques de phishing ocorrem desta forma”, explica.
Como mostrar sites seguros no Google Chrome? Veja no Fórum do TechTudo.
A empresa acrescenta que não acredita ser coincidência que mercados emergentes, como Brasil e China, liderem a lista. Para ela, isto ocorre por que estes países estão investindo mais em informática e ainda não tiveram tempo hábil de incrementar a segurança de suas infraestruturas.

Confira a lista com o número de ataques sofridos por cada país de setembro de 2013 a setembro de 2014:
gov.br | 26 |
gov.cn | 24 |
gov.co | 18 |
gov.tr | 14 |
gov.np | 11 |
gov.ng | 10 |
gov.my | 7 |
gov.ph | 7 |
gov.bd | 5 |
gov.au | 4 |
gov.it | 4 |
gov.pl | 4 |
gov.in | 3 |
gov.lk | 3 |
gov.pk | 3 |
gov.sa | 3 |
Via Cyveillance, TechTudo.
0 comentários:
Os comentários serão moderados antes de publicar! respondo todos, obrigado por comentar.