Questão FC296450
As pragas maliciosas (malwares) sempre foram ameaças à segurança dos computadores, mas os sistemas de controle e automação industrial passaram também a ser vítimas dos ataques cibe
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2023
As pragas maliciosas (malwares) sempre foram ameaças à segurança dos computadores, mas os sistemas de controle e automação industrial passaram também a ser vítimas dos ataques cibernéticos. Dentre essas ameaças, está um worm de computador que foi projetado especificamente para atacar o sistema operacional SCADA, desenvolvido pela Siemens. Esse worm foi supostamente usado para controlar as centrífugas de enriquecimento de urânio iranianas. De acordo com a Cybersecurity & Infrastructure Security Agency (CISA), os métodos conhecidos de propagação desse worm incluíam dispositivos USB infectados, compartilhamentos de rede, arquivos do projeto STEP 7, arquivos de banco de dados WinCC e uma vulnerabilidade do spooler de impressão do sistema operacional Microsoft Windows. O worm descrito é o
- meltdown
- spectre
- stuxnet
- defray
- petya
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Stuxnet foi um worm especialmente desenvolvido para atacar sistemas de controle industrial, em particular o ambiente SCADA/PLC associado ao software da Siemens.
Ele é conhecido por ter sido usado para interferir nas operações de enriquecimento de urânio no Irã, danificando fisicamente centrífugas, o que o tornou a primeira arma cibernética capaz de provocar impacto físico em infraestrutura.
Seus métodos de propagação incluíam dispositivos USB infectados, compartilhamentos de rede, arquivos de projeto STEP 7, arquivos de banco de dados WinCC e exploração de uma vulnerabilidade no spooler de impressão do Windows.
O Stuxnet também se destacou pela elevada sofisticação: uso de exploits de dia zero, assinaturas digitais roubadas e mecanismos para ocultar alterações nos controladores lógicos programáveis.
Para a área de segurança e administração pública, o caso ilustra a importância de políticas de proteção de infraestruturas críticas, controle de dispositivos removíveis e atualização de sistemas.
Conteúdo do catálogo FC Concursos · Atualizado em