Questão FC330268
Ao acessar o Internet Banking percebeu-se que o site não estava utilizando conexão segura. O suporte verificou que o serviço de DNS do computador estava redirecionando, de forma tr
Segurança da Informação
NC UFPR (FUNPAR) · 2019
Ao acessar o Internet Banking percebeu-se que o site não estava utilizando conexão segura. O suporte verificou que o serviço de DNS do computador estava redirecionando, de forma transparente, para uma página falsa. Esse tipo de ocorrência é chamada de:
- sequestro de máquina.
- ransomware.
- pharming.
- vírus.
- fraude de antecipação de recursos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Pharming é um ataque que redireciona, de forma transparente, a navegação do usuário para sites falsos usando alterações na resolução de nomes.
Também chamado de DNS cache poisoning (envenenamento de cache DNS), ele faz com que um domínio legítimo passe a apontar para um servidor malicioso, sem que o usuário perceba ao digitar o endereço correto.
Na prática, ao acessar o Internet Banking o navegador é levado a uma página falsa que imita o site real; daí o risco de captura de credenciais e dados sensíveis.
O ataque pode ocorrer por comprometimento do servidor DNS do provedor, por malware que altera o arquivo hosts ou as configurações do modem/roteador, ou por acesso indevido às configurações de rede.
Medidas de mitigação: conferir o certificado TLS, usar DNS confiáveis (e DNSSEC quando disponível), atualizar firmware, limpar cache DNS, manter antivírus e adotar autenticação multifator.
Conteúdo do catálogo FC Concursos · Atualizado em