Questão FC144633
A seguir são apresentadas três situações hipotéticas. I - Um usuário, após sequestro de seus dados, recebeu a informação de que, para reavê-los, seria necessário realizar um pagame
Segurança da Informação
CEBRASPE (CESPE) · 2018
I - Um usuário, após sequestro de seus dados, recebeu a informação de que, para reavê-los, seria necessário realizar um pagamento ao sequestrador.
II - Um usuário recebeu informação, por meio do setor de segurança da informação do seu órgão, de que seu computador, sem seu conhecimento, havia sido usado em um ataque a uma rede de outro órgão.
III - Em um dado momento do dia, um usuário notou que sua máquina estava consumindo mais recursos de memória do que o habitual e, ao executar no computador um programa de proteção, obteve a seguinte mensagem: “arquivo xpto infectado com o worm xyz”.
Com referência a essas situações hipotéticas e à segurança da informação, julgue o item subsequente.
O ataque descrito na situação I é o ransomware, que, geralmente usando criptografia, torna inacessíveis os dados armazenados em um equipamento.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A afirmação de que o ataque descrito na situação I é um caso de ransomware está correta. O ransomware é um tipo de programa malicioso que age sequestrando os dados da vítima, _normalmente_ através de técnicas de criptografia. Quando um usuário se depara com a notificação de que deve realizar um pagamento ao sequestrador para recuperar seus dados, isso é uma característica essencial desse tipo de ataque.
O funcionamento básico do ransomware envolve a criptografia dos arquivos do computador da vítima, tornando-os inacessíveis sem uma chave específica. O fusível entre o criminoso e a vítima é o pagamento, que é exigido como um resgate para fornecer a chave de descriptografia e liberar novamente os dados originalmente sequestrados. Assim, a situação retratada exemplifica com precisão o modus operandi do ransomware, no qual a _vulnerabilidade do usuário_ e a pressa em recuperar seus dados o levam a considerar inaceitáveis soluções a longo prazo, como a realização de pagamentos a criminosos virtuais.
Conteúdo do catálogo FC Concursos · Atualizado em