RNP > Serviços > Segurança em redes > Alertas do CAIS

CAIS Resumo - Abril a Junho de 2007

Alertas, vulnerabilidades e incidentes de segurança 20070808

[CAIS, 09.08.2007-15:12, revisão 01]

Publicação trimestral do Centro de Atendimento a Incidentes de Segurança da Rede Nacional de Ensino e Pesquisa
Abril a Junho de 2007

Neste CAIS Resumo são abordados os alertas, vulnerabilidades e demais acontecimentos que se destacaram na área de segurança no segundo trimestre de 2007.

Destaques:

1. No segundo trimestre de 2007 a equipe do CAIS tratou 10.669 incidentes de segurança na sua totalidade. Destes, 61,26% refere-se à envio de spam em grande escala, 13,33% à tentativas de invasão de sistemas e 11,26% à propagação de vírus e worms através de botnets (computadores infectados e controlados à distância por atacantes). Também foram tratados 117 casos de troca de páginas, em que o atacante substitui o conteúdo original de uma página web ou inclui conteúdo não autorizado na página atacada, e ainda 65 casos de phishing, ataques que têm por objetivo básico obter dados confidenciais de usuários.
   

2. No mês de junho o CAIS finalizou o processo de patrocínio da Secunia, renomada empresa da área de segurança, na sua filiação ao FIRST (Forum of Incident Response and Security Teams), convertendo-o no mais novo membro deste organismo internacional. O patrocínio de um membro atual do FIRST é requisito indispensável ao candidato no processo de filiação.
   

3. A atividade de exploração de sistemas através de ataques de forca-bruta contra o serviço SSH continua a preocupar, em parte pela confirmação de que vários sistemas foram invadidos por ainda utilizarem senhas fracas. No período foram reportados ao CAIS 12 casos de invasões realizadas através deste tipo de ataque.
   

4. A diminuição no número de casos de troca de páginas registrado, 117 contra 264 no trimestre passado, ocorreu em parte pela indisponibilidade do site do Zone-h no período. Este site mantém um histórico de ataques deste tipo a diversos sites web e tem se tornado uma importante fonte de consulta do CAIS no processo de identificacao de sites web desfigurados no âmbito da rede acadêmica.
   

5. No dia 2 de abril foi reportada uma vulnerabilidade no cursor animado do Windows que podia ser explorada induzindo um usuário a acessar uma página web especialmente criada, através do envio de um e-mail, ou mesmo enviando um arquivo anexado contendo o código malicioso. O ataque, se realizado com sucesso, permitiria ao atacante o controle total sobre o sistema. A criticidade desta vulnerabilidade se viu agravada pelo fato da Microsoft só ter disponibilizado a correspondente correção dois dias depois, em 4 de abril.
   

6. No penúltima semana do mês de junho foi realizada a 19a Conferência Anual do FIRST, onde a equipe do CAIS teve participação ativa ministrando cursos hands-on, palestras e sendo convidado a organizar pela primeira vez o "Desafio de Segurança" oferecido durante o evento.
   

7. Ainda em junho foi reportada uma grave vulnerabilidade no Windows DNS RPC. A mesma tornou-se um forte alvo de ataques devido ao fato que código malicioso que explorava tal falha foi disponibilizado logo após a sua descoberta. Este fato tem se tornado um padrão e nos faz refletir sobre planos de contingência para vulnerabilidades que demorem a ter correções.
   

Alertas:

No segundo trimestre de 2007, o CAIS divulgou 22 alertas de segurança através da lista CAIS-Alerta. Abaixo seguem os principais alertas divulgados neste período, e a relação completa dos alertas divulgados pode ser encontrada em: http://www.rnp.br/cais/alertas/2007/

A lista de e-mails CAIS-Alerta é aberta ao público e gratuita, e sua assinatura pode ser feita através do endereço http://www.rnp.br/cais/listas.php

Vulnerabilidade no cursor animado do Windows
Microsoft Security Advisory 935423
[CAIS, 02.04.2007]
http://www.rnp.br/cais/alertas/2007/msa-935423.html

Correções de Segurança Acumulativas para Internet Explorer
Microsoft Security Bulletin MS07-027
[CAIS, 08.05.2007]
http://www.rnp.br/cais/alertas/2007/ms07-027.html

Vulnerabilidade no Windows DNS RPC
Microsoft Security Bulletin MS07-029
[CAIS, 08.05.2007]
http://www.rnp.br/cais/alertas/2007/ms07-029.html

CAIS na mídia:

A seguir, são listadas algumas reportagens, artigos e entrevistas concedidas pela equipe do CAIS, relacionadas aos temas destacados anteriormente:

Equipe do CAIS participa de entrevista em blog
[SecurityProPortal, 21.06.2007]
http://securitypodcasts.itproportal.com/?p=34

Curso do CAIS é elogiado em blog da F-Secure
[F-Secure, 21.06.2007]
http://www.f-secure.com/weblog/archives/archive-062007.html#00001219

Navegue longe das pragas
[Correio Braziliense, 19.06.2007]
http://www.rnp.br/noticias/imprensa/2007/not-imp-070619.html

Incidentes de segurança na rede acadêmica brasileira caem pela metade nos primeiros três meses de 2007 em relação ao mesmo período de 2006
[Módulo, 19.04.2007]
http://www.modulo.com.br/pt/page_i.jsp?page=3&catid=7&objid=5490&pagenumber=0&idiom=0

Incidentes de segurança na rede acadêmica caem à metade
[RNP, 19.04.2007]
http://www.rnp.br/noticias/2007/not-070419a.html

Em queda
Globo, 17.04.2007]
http://oglobo.globo.com/blogs/andremachado/post.asp?cod_Post=55004

Incidentes de segurança na rede acadêmica brasileira caem à metade
[Caderno Digital, 17.04.2007]
http://www.cadernodigital.inf.br/interna_noticia.php?idN=1627#

Estatísticas:

Segue uma análise comparativa das estatísticas de incidentes reportados ao CAIS no segundo trimestre de 2007 com dados da mesma época de anos anteriores.

A queda no número de incidentes reportados que foi informada no primeiro CAIS-Resumo deste ano se repete. Comparando-se o segundo trimestre de 2007 com o mesmo período dos últimos dois anos, a queda é acentuada. Se comparado com o mesmo período de 2006 ocorreram 6.780 incidentes a menos, ou seja, uma diminuição de quase 40%. Esta queda é reflexo direto das ações pró-ativas para identificar e erradicar máquinas infectadas.

A média de incidentes dos últimos dois trimestres é próxima, o que nos leva a afirmar que o nível de infecção de sistemas e ataques tem se mantido sob controle. Soma-se a isto o não aparecimento de um novo worm ou vírus com ação propagadora significante no período observado.

Observa-se uma sensível redução na média mensal de 2007 em comparação com os dois anos anteriores. Isto certamente se deve a uma maior capacidade de identificação dos sistemas comprometidos, e a uma maior conscientização nos aspectos de segurança por parte das instituições em preservar a operação e integridade das suas redes.

Notas:

O CAIS ressalta que manter os sistemas e aplicativos atualizados, seguir uma política de segurança e orientar os usuários são algumas das práticas recomendadas para diminuir os riscos de comprometimento de sua rede, além de contribuir para o aumento da segurança da Internet como um todo.

Assim também, o CAIS recomenda aos administradores que se mantenham cientes e conscientes dos alertas, correções e atualizações disponibilizadas pelos fabricantes e órgãos de renome na área de segurança.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais