Questão FC144634
A seguir são apresentadas três situações hipotéticas. I Um usuário, após sequestro de seus dados, recebeu a informação de que, para reavê-los, seria necessário realizar um pagament
Segurança da Informação
CEBRASPE (CESPE) · 2018
I Um usuário, após sequestro de seus dados, recebeu a informação de que, para reavê-los, seria necessário realizar um pagamento ao sequestrador.
II Um usuário recebeu informação, por meio do setor de segurança da informação do seu órgão, de que seu computador, sem seu conhecimento, havia sido usado em um ataque a uma rede de outro órgão.
III Em um dado momento do dia, um usuário notou que sua máquina estava consumindo mais recursos de memória do que o habitual e, ao executar no computador um programa de proteção, obteve a seguinte mensagem: “arquivo xpto infectado com o worm xyz”.
Com referência a essas situações hipotéticas e à segurança da informação, julgue o item subsequente.
A situação II pode ter ocorrido por meio de bot, um programa que dispõe de determinados mecanismos de comunicação com o invasor, os quais permitem que o computador invadido seja controlado remotamente, propagando a infecção de forma automática e explorando vulnerabilidades existentes em programas instalados.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A situação II realmente pode ser explicada pela atuação de um bot, que é um tipo de malware diseñado para assumir o controle de um computador sem o consentimento do usuário. Este programa maligno estabelece uma conexão engenhosa com o invasor, permitindo que ele controle a máquina à distância e, assim, a transforme em um zumbi, capaz de realizar tarefas maliciosas.
O bot, semelhante a um worm, tem a capacidade de se propagar por redes vulneráveis, explorando brechas em software instalados, o que torna a infestação rápida e eficaz.
A comunicação entre o bot e o atacante pode ocorrer por diversos métodos, como IRC (Internet Relay Chat), plataformas de servidores web ou até mesmo redes P2P (peer-to-peer). Essa conectividade permite que o invasor envie comandos para que o computador infectado participe, por exemplo, de ataques DDoS ou do roubo de informações sigilosas.
Portanto, a avaliação de que a situação II pode ter ocorrido em decorrência da ação de um bot é válida, reforçando a importância de se manter softwares atualizados e medidas de segurança robustas em qualquer máquina conectada à internet.
Conteúdo do catálogo FC Concursos · Atualizado em