Questão FC109060
Paulo, servidor de determinado órgão público, recebeu a seguinte mensagem em seu email corporativo. Assunto: Seu dispositivo está infectado e hackeado. Oi! Eu tenho más notícias pa
Segurança da Informação
CEBRASPE (CESPE) · 2021
Assunto: Seu dispositivo está infectado e hackeado.
Oi! Eu tenho más notícias para você. Há alguns meses tive acesso aos dispositivos que você usa para navegar na Web.
Instalei um cavalo de Troia nos sistemas operacionais de todos os dispositivos que você usa para acessar seu email (celular, computador e tablet).
Eu bloqueei o acesso aos seus sistemas por meio de criptografia de todas as suas informações, tais como imposto de renda, fotos e arquivos de trabalho. Tenho acesso a todos os seus arquivos, como, por exemplo, o arquivo
curriculum.docx no diretório Meus documentos. Para comprovar, veja a última data de atualização desse arquivo — está datado no mês de agosto deste ano.Posso publicar todos os seus dados pessoais na nuvem, incluindo os dados financeiros e, ainda, deixar seus arquivos indisponíveis para sempre.
Acho que você não quer que isso aconteça, pois será um verdadeiro desastre em sua vida. Vamos resolver assim: você me transfere $ 1.000,00 (em bitcoin equivalente à taxa de câmbio no momento da transferência) e, assim que a transferência for recebida, eu removerei imediatamente o vírus de sua máquina e devolverei seu acesso.
Minha carteira bitcoin para pagamento é 123456789abcdef.
Se eu descobrir que você compartilhou esta mensagem com outra pessoa ou avisou à polícia, destruirei seus arquivos e sua privacidade financeira para sempre e todos os seus dados se tornarão públicos.
Considerando essa situação hipotética e assuntos a ela relacionados, julgue o item a seguir.
Infere-se do email apresentado, especialmente do trecho “Eu bloqueei o acesso aos seus sistemas por meio de criptografia de todas as suas informações, tais como imposto de renda, fotos e arquivos de trabalho”, que se trata de um ataque por trojan, o qual é um programa que, além de executar as funções para as quais foi aparentemente projetado, torna inacessíveis os dados armazenados, sem o conhecimento do usuário.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: O presente caso apresenta uma confusão comum entre dois tipos de malware: o trojan e o ransomware. Embora o texto mencione que o acesso aos dados foi bloqueado através de criptografia, é crucial compreender que essa é uma característica típica do ransomware, não do trojan. O trojan é um programa disfarçado que engana o usuário, permitindo que um atacante acesse o sistema sem que ele perceba, mas não necessariamente criptografa dados. Por outro lado, o ransomware é especificamente projetado para sequestrar informações essenciais, criptografando arquivos para que o usuário não possa acessá-los até que um resgate seja pago. Portanto, a afirmação de que o e-mail refere-se a um ataque por trojan é incorreta, uma vez que a ação de criptografar dados é caracteristicamente associada ao ransomware, que busca extorquir a vítima através do pagamento em troca da recuperação de seus dados.
Conteúdo do catálogo FC Concursos · Atualizado em