A Symantec publicou uma nova edição do Relatório Anual sobre Ameaças à Segurança na Internet (Internet Security Threat Report, ou ISTR na sigla em inglês), com o resumo das informações de ataques em 2013. O volume de spam caiu, bem como a posição do Brasil no ranking de ataques cibernéticos. No entanto, o número de informações pessoais ("identidades") comprometidas em 2013 foi de 552 milhões, enquanto em 2012 eram apenas 93 milhões.
O relatório aponta que o número de brechas que resultaram em vazamento de dados aumentou, de 156 para 253. As brechas também ficaram maiores: apenas uma delas resultou no vazamento de mais de 10 milhões de identidades em 2012; em 2013, foram 8.
Nem todos os incidentes foram causados por hackers. Apenas 87 (34%) são atribuídos a ataques, enquanto em 72 deles (29%) a companhia "acidentalmente tornou público" os dados. Em 69 casos, houve roubo do equipamento de hardware que armazenava dados. Em 15 casos, o roubo foi realizado por funcionários, enquanto em quatro casos foram atribuídos à "fraude". As razões dos seis outros casos não são conhecidas.
No caso de ataques de hackers, os principais meios de ataque são e-mails direcionados ("spear phishing") e a alteração maliciosa de sites que serão visitados pelas vítimas para que elas sejam infectadas com vírus ("watering hole"). A mídia e secretários de executivos seriam os principais alvos dos e-mails com esse intuito. Metade dos ataques ocorreu contra empresas com mais de 2.501 funcionários.
Ranking mundial
O Brasil ficou na oitava posição no ranking de países que são origens de ataques cibernéticos. Os Estados Unidos, lideram o ranking, seguidos da China, da Índia e da Holanda. O Brasil ainda aparece como o 5° país que mais abriga computadores zumbis, mas o país também melhorou nesse ranking (era o 4° em 2012).
Os Estados Unidos, além de permanecerem na primeira posição, aumentaram a diferença para o segundo colocado: o país tinha 15,3% dos computadores zumbis em 2012, passando para 20% em 2013. A China, que tem a maior população de internet do mundo e ocupa a segunda posição, tinha 15% dos computadores zumbis em 2012, caindo para 9,1% em 2013.
E-mail
A porcentagem de spam caiu, de 69% para 66%. Em números, o volume caiu de 30 bilhões de mensagens para 29 bilhões. O número de computadores zumbis, que normalmente são usados para enviar esse tipo de e-mail, também caiu, de 3,4 bilhões para 2,3 bilhões - fato que a companhia atribui às ações realizadas contra bots, como a que companhia realizou contra a rede zumbi do vírus "Zero Access", que era composta 1,9 milhão de computadores.
A proporção de e-mails com vírus, porém, subiu. Eram um em cada 291 em 2012, e passou para 1 em 196 em 2013. O mesmo aconteceu com o phishing: um em 414 em 2012 para um em 392 em 2013.
Vírus em celular
O número de "famílias" - códigos maliciosos distintos - encontrados em 2013 para Android foi menor que o de 2012. No entanto, o número de variações dentro dessas famílias aumentou. No total, o número total de variações teve uma queda, de 3.783 em 2012 para 3.262 em 2013. O número do Android representa 97% do total: apenas duas outras famílias foram encontradas para outras plataformas.
