Questão FC296446
O código malicioso é aquele programa de computador que tem o potencial de danificar sua vítima, mas nem sempre age dessa forma. Alguns códigos maliciosos optam por furtar dados pes
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2024
O código malicioso é aquele programa de computador que tem o potencial de danificar sua vítima, mas nem sempre age dessa forma. Alguns códigos maliciosos optam por furtar dados pessoais, enquanto outros usam recursos de computação da vítima em benefício próprio, sem o conhecimento ou a autorização da vítima. Dentre esses códigos maliciosos, existe uma certa categoria que visa utilizar código Javascript malicioso para furtar dados de cartão de crédito e outras informações preenchidas em páginas de pagamento de web sites de e-Commerce. Essa categoria de códigos maliciosos é conhecida como
- worm
- formjacking
- downloader
- ransomware
- cryptojacking
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Formjacking é um ataque que injeta código JavaScript malicioso em formulários de pagamento de sites, com o objetivo de capturar e encaminhar os dados de pagamento (número do cartão, CVV, nome, endereço) sem que o usuário perceba.
O script malicioso normalmente é inserido via vulnerabilidade em um fornecedor terceiro (biblioteca, CDN ou processador), o que o torna um exemplo típico de ataque à cadeia de suprimentos. Ele pode coletar informações no evento de submissão ou enquanto o usuário digita.
Por ser discreto, o formjacking passa despercebido e pode comprometer muitos clientes simultaneamente quando atinge um componente compartilhado.
Medidas preventivas: aplicar SRI (Subresource Integrity) e CSP, reduzir dependências de terceiros, usar checkouts hospedados por provedores confiáveis (iframe/tokenização), monitorar requisições ao checkout e inspeccionar integridade de scripts.
Conteúdo do catálogo FC Concursos · Atualizado em