Questão FC109061
Paulo, servidor de determinado órgão público, recebeu a seguinte mensagem em seu email corporativo. Assunto: Seu dispositivo está infectado e hackeado. Oi! Eu tenho más notícias pa
Segurança da Informação
CEBRASPE (CESPE) · 2021
Assunto: Seu dispositivo está infectado e hackeado.
Oi! Eu tenho más notícias para você. Há alguns meses tive acesso aos dispositivos que você usa para navegar na Web.
Instalei um cavalo de Troia nos sistemas operacionais de todos os dispositivos que você usa para acessar seu email (celular, computador e tablet).
Eu bloqueei o acesso aos seus sistemas por meio de criptografia de todas as suas informações, tais como imposto de renda, fotos e arquivos de trabalho. Tenho acesso a todos os seus arquivos, como, por exemplo, o arquivo
curriculum.docx no diretório Meus documentos. Para comprovar, veja a última data de atualização desse arquivo — está datado no mês de agosto deste ano.Posso publicar todos os seus dados pessoais na nuvem, incluindo os dados financeiros e, ainda, deixar seus arquivos indisponíveis para sempre.
Acho que você não quer que isso aconteça, pois será um verdadeiro desastre em sua vida. Vamos resolver assim: você me transfere $ 1.000,00 (em bitcoin equivalente à taxa de câmbio no momento da transferência) e, assim que a transferência for recebida, eu removerei imediatamente o vírus de sua máquina e devolverei seu acesso.
Minha carteira bitcoin para pagamento é 123456789abcdef.
Se eu descobrir que você compartilhou esta mensagem com outra pessoa ou avisou à polícia, destruirei seus arquivos e sua privacidade financeira para sempre e todos os seus dados se tornarão públicos.
Considerando essa situação hipotética e assuntos a ela relacionados, julgue o item a seguir.
Admitindo-se que a infecção por cavalo de Troia realmente tenha ocorrido, é correto afirmar que tal infecção pode ter acontecido por meio de um spear phishing, o que teria sido evitado se na máquina do usuário tivesse um antispyware instalado.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação é considerada ERRADA devido à natureza distinta entre os tipos de ataques cibernéticos mencionados. O spear phishing é uma estratégia onde o golpista tenta manipular a vítima a fornecer suas informações confidenciais, geralmente utilizando táticas de engenharia social, como mensagens personalizadas que parecem ser de fontes confiáveis. No entanto, no caso da infecção do cavalo de Troia descrito, o ataque se refere a um malware que é instalado sem o conhecimento do usuário, dependendo de vulnerabilidades no sistema para invadir o dispositivo.
Assim, o instalação de um antispyware poderia ajudar a detectar e remover esse tipo de software malicioso, mas não impediria o spear phishing como estratégia, uma vez que este último não envolve instalação de malware, mas sim a solicitação direta e enganosa de informações. Portanto, a ideia de que um antispyware poderia evitar uma infecção deste tipo é um equívoco, porque a proteção adequada requer uma abordagem mais abrangente que inclui também a conscientização do usuário e práticas seguras de navegação na internet.
Para resumir, a distinção crucial aqui é que o spear phishing tenta induzir a vítima a compartilhar dados, enquanto o cavalo de Troia é um software nocivo que se infiltra sem permissão. Essa separação é fundamental para entender como proteger os sistemas de forma eficaz.
Conteúdo do catálogo FC Concursos · Atualizado em