Relatórios de Segurança

Trustwave (2012)
O tipo de Malware mais popular é o Memory Scraping, com 50% dos casos investigados;
61% de ataques do lado cliente foram direcionados a usuários do Adobe Reader, com PDFs maliciosos;
O Exploit Blackhole foi o mais utilizado do lado cliente, com 70%;
SQL Injection e Acesso Remoto são os ataques sempre mais utilizados, dessa vez com 73% de ocorrências;
Aumento de 400% no número de malwares para dispositivos móveis;
Sites de e-commerce com 48% dos incidentes em sites;
Empresas de varejo com 45% dos incidentes em empresas;
Mais de 64% das empresas atacadas levaram mais de 90 dias para detectar a invasão. 5% levaram mais de 3 anos para identificar;
50% dos usuários corporativos usam senhas fáceis, sendo a mais comum “Senha1”;
Mcafee (Terceiro trimestre de 2013)
20 milhões de novas amostras de malware para PC, somando um total de mais de 170 milhões;
700 mil novas amostras de malware para Android, num total de 2,8 milhões;
Aumento no surgimento de malwares assinados (certificados);
Identificado uma nova família de malwares para Android, Exploit/MasterKey.A, que permite ao atacante burlar a validação da assinatura digital de aplicativos.
Spam global aumentou em 125%, cerca 5,5 trilhões de mensagens, aproximadamente 70% do volume mundial de e-mails;
Durante o segundo trimestre de 2013, foram registrados 74,7 milhões de URLs suspeitas, um aumento de 16% em relação ao primeiro trimestre do ano.
Cisco (2013)
99% dos malwares para dispositivos móveis são para Android;
Com 43,8%, o Andr/Qdplugin-A foi o malware móvel encontrado com mais frequência;
91% de Web Exploits são para o Java;
64% de malwares são Trojans;
Das amostras de empresas pesquisadas, 100% das redes realizavam conexões com domínios conhecidos como sítios de malware ou vetores de ameaças:
96% realizavam conexões com infraestruturas de sequestro conhecidas ou sites comprometidos;
92% apresentavam conexões com sites sem conteúdo que possivelmente possuem códigos para