Questão FC234653
Os escriturários de uma agência foram chamados para uma reunião com um profissional da área de segurança da informação de um banco. O objetivo dessa reunião era informá-los de que
Segurança da Informação
CESGRANRIO · 2015
Os escriturários de uma agência foram chamados para uma reunião com um profissional da área de segurança da informação de um banco. O objetivo dessa reunião era informá-los de que houve uma falha nos procedimentos de segurança da rede de computadores da agência, o que permitiu a propagação de um programa malicioso bastante perigoso. Durante a reunião, o profissional de segurança disse que o programa em questão permite monitorar a movimentação do mouse por sobre a tela de uma aplicação bancária, com o objetivo de descobrir a senha digitada por um usuário que esteja usando um teclado virtual.
Ele completou sua explanação dizendo que esse tipo de código malicioso é chamado de
- vírus
- trojan clicker
- spyware
- botnet
- trojan backdoor
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Spyware é um tipo de programa malicioso projetado para monitorar secretamente atividades em um sistema e enviar essas informações a terceiros, sem o consentimento do usuário. Compromete a privacidade e a segurança, coletando dados sensíveis como credenciais e hábitos de uso.
Um subtipo comum é o screenlogger, que registra a posição do cursor e captura imagens ou fragmentos da tela nos momentos de clique.
Assim, quando o usuário usa um teclado virtual, o screenlogger pode mapear coordenadas do mouse para as teclas exibidas e reconstruir a senha digitada.
O resultado é o vazamento das credenciais bancárias e possível acesso indevido a contas.
Medidas de mitigação incluem usar antivírus/antimalware atualizados, restringir instalação de software e realizar transações apenas em ambientes confiáveis e monitorados.
Conteúdo do catálogo FC Concursos · Atualizado em