[SECURITY-L] *** IMPORTANTE *** CAIS-Alerta: Ataques programados para 06/07/2003

[Daniela Regina Barbetti Silva]

----- Forwarded message from Centro de Atendimento a Incidentes de Seguranca <cais em cais.rnp.br> -----

From: Centro de Atendimento a Incidentes de Seguranca <cais em cais.rnp.br>
Subject: CAIS-Alerta: Ataques programados para 06/07/2003
To: rnp-alerta em cais.rnp.br, rnp-seg em cais.rnp.br
Date: Thu, 3 Jul 2003 10:46:35 -0300 (BRT)

-----BEGIN PGP SIGNED MESSAGE-----


Prezados,

Esta´ sendo divulgada na midia uma competicao entre hackers agendada para
o proximo domingo, dia 06 de Julho de 2003. Denominada de "Defacers
Challenge", trata-se de uma disputa entre hackers, sendo que ganha quem
efetuar um determinado numero de ataques de trocas de pagina (web
defacements). Este tipo de ataque se popularizou na comunidade hacker no
inicio do ano 2000 e e' uma atividade ainda realizada em larga escala.

Especificamente no campeonato do dia 06/07/2003, o grupo vencedor
precisara' trocar 6.000 paginas para conquisar o titulo, o que leva a crer
que os alvos preferenciais serao sistemas que abrigam multiplos dominios.

Duas constatacoes contribuem para justificar um estado de alerta.
Primeiro, o CAIS, atraves de seus sistemas de monitoramento, tem
registrado um aumento nas atividades de reconhecimento em busca de
servidores www vulneraveis. Segundo, houve uma diminuicao nos ataques de
web defacements na ultima semana, podendo significar que potenciais alvos
estejam sendo preservados para a competicao.

Neste contexto, o CAIS recomenda aos administradores que verifiquem seus
sistemas quanto as atualizacoes necessarias e eventuais problemas de
configuracao que possam torna-los alvos em potencial de ataques deste
tipo. Em tempo, solicitamos que notifiquem ataques bem sucedidos.

Maiores informacoes podem ser obtidas em:

	. http://www.zone-h.org/en/news/read/id=2986/
	. http://www.infoguerra.com.br/infoguerra.php?newsid=1057201323,52219,/
	. http://www.defacers-challenge/
	. http://www.estadao.com.br/tecnologia/internet/2003/jul/02/87.htm


Atenciosamente,


################################################################
#   CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA / RNP      #
#                                                              #
# cais em cais.rnp.br     http://www.cais.rnp.br                  #
# Tel. 019-37873300    Fax. 019-37873301                       #
# Chave PGP disponivel em: http://www.cais.rnp.br/cais-pgp.key #
################################################################

-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.8

iQCVAwUBPwQzw+kli63F4U8VAQFnOwQAu/f3JSDcl2okINa9UZ0+6gHV4F7HKSh7
RWicXv3e0BLKkHTfR0Mh47QHXAVDuT2a/uuwSfkcBY/IlwMG0fC4/onaz+mtQT4K
FMkM4fnb3yyhSO1KV0lx1myjiaNTwjplNhKb7cBUN5SNT8nyiy1UnpqJfBI/GjDh
6sWSCNjBMMk=
=RBFy
-----END PGP SIGNATURE-----


----- End forwarded message -----