• páginas falsas de bancos e sites de comércio eletrônico (phishing clássico) tiveram aumento de 94% em 2010, comparado ao ano anterior;
• cavalos de troia tiveram uma redução de 18% em relação a 2009, embora no último trimestre de 2010 tenham sido 7% maiores do que o trimestre anterior;
• notificações de fraude caíram 88% em relação a 2009, totalizando 62.016 ocorrências;
• aumento de 56% no número de ataque a servidores web;
• aumento de 55% no número de varredura de portas – dessas ocorrências, serviços suscetíveis a ataques de força bruta como SSH e TELNET corresponderam a 33,5% e 8,5% respectivamente, o que mostra a importância de trocar as portas padrão dos serviços;
• redução de 61% nas atividades relacionadas a worms;
• aumento de 6,5% em ocorrências de hospedagem de scripts maliciosos e toolkits, utilizados em ataques XSS, comprometendo sites de terceiros.

Veja mais detalhes em Estatísticas do CERT.br — Incidentes.

Eles estão adotando uma estratégia mais agressiva de divulgação dos seus produtos: ao invés de utilizar as botnets para enviar spam, estão configurando os computadores zumbis para enviarem emails com phishing e/ou malware. Assim que um usuário incauto entrega seu usuário e senha para os usuários maliciosos, eles utilizam a conta da pessoa para mandar propaganda para os amigos, uma forma muito mais pessoal – e muito mais efetiva – de se fazer spam.

Veja mais detalhes sobre o assunto em Spam moving to social networks and mobile.

O estudo ainda mostrou alguns dados interessantes, como a flutuação no envio de emails nos dias úteis e nos finais de semana. Na média, o dia da semana em que mais se envia emails é na terça-feira. Veja mais detalhes sobre o estudo em The significant decline of spam.

• Orientar seus empregados sobre o uso seguro de emails
• Educar o departamento de marketing para não fazer envio em massa e ter o endereço IP bloqueado
• Monitorar aspectos como tráfego entrando e saindo da rede, tráfego interno, tentativas de conexão e escaneamento de portas
• Controlar os sistemas, desativando serviços e requerendo autenticação no envio de emails
• Utilizar tentativas de autenticação
• Manter os desktops e servidores atualizados
• Configurar o servidor de emails corretamente, como uma forma de não ser colocado em lista negra
• Ter certeza de que o DNS e DNS reverso são os mesmos

Veja as dicas em detalhe em 10 tips for securely managing e-mail.

Foto: Email email email.

Foto: SPAM Shrine.

O estudo mostra ainda que o método mais popular para evitar os spammers é criar um outro email apenas para atividades que possam atrair mais spam, como cadastros em sites, figurando com 42,6%. 35,9% afirmaram utilizar o serviço antispam do provedor de emails, 29% declararam dispor de algum software antispam no computador e finalmente 19,8% disseram não utilizar qualquer proteção contra spam.

Veja mais detalhes sobre a pesquisa em Quase 50% dos internautas brasileiros tem dificuldade em distinguir e-mails de spams – Segurança – IDG Now!.

Foto: SPAM Shrine.