Questão FC265797
No que se refere aos aspectos da segurança da informação e da internet a serem observados em perícias, um está associado a um tipo de código malicioso que torna inacessíveis os dad
Segurança da Informação
IDECAN · 2021
No que se refere aos aspectos da segurança da informação e da internet a serem observados em perícias, um está associado a um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário, geralmente feito via bitcoins. Essa praga virtual pode se propagar de diversas formas, embora as mais comuns sejam:
• por e-mails, com o código malicioso em anexo ou que induzam o usuário a seguir um link;
• explorando vulnerabilidades em sistemas que não tenham recebido as devidas atualizações de segurança.
Esse código malicioso é conhecido por
- hoaxing.
- spamming.
- ransomware.
- keylogger.
- sniffer.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Ransomware é um tipo de código malicioso que torna inacessíveis arquivos e sistemas ao cifrá‑los com chave que só o atacante controla, exigindo pagamento (geralmente em bitcoins) para liberar os dados. A ação central é a criptografia dos conteúdos, acompanhada de uma nota de resgate que instrui a vítima sobre o pagamento.
As formas comuns de propagação incluem arquivos maliciosos em anexos de e‑mail que executam o código e a exploração de vulnerabilidades em sistemas sem atualização. Também pode espalhar por compartilhamentos de rede e RDP.
Em perícia, deve‑se preservar evidências: isolar o host, coletar imagens forenses dos discos e da memória, calcular hashes, analisar amostras em sandbox e revisar logs e tráfego de rede para identificar IOCs e a cadeia de comprometimento.
Conteúdo do catálogo FC Concursos · Atualizado em