FC ConcursosFC Concursos

Questão FC340447

Ataques cibernéticos causaram prejuízo de US$ 280 bilhões às corporações A extorsão virtual, quando servidores de empresas são bloqueados e seus gestores só recebem acesso novament

Segurança da Informação

FCC · 2018

Ataques cibernéticos causaram prejuízo de US$ 280 bilhões às corporações 

 

A extorsão virtual, quando servidores de empresas são bloqueados e seus gestores só recebem acesso novamente mediante pagamento para os criminosos, também é um dos maiores problemas na América Latina, 28,1%, ficando atrás apenas do bloco de países Asiáticos, 35,1%. Os setores mais suscetíveis a essa modalidade de ataques cibernéticos são serviços financeiros (45,8%); cuidados da saúde (23,7%); energia (23,3%); bens de consumo (22,4%); educação (22,1%); viagem, turismo e lazer (19,8%); agricultura (17,9%); setor produtivo (16,3%); tecnologia, meios de comunicação e telecomunicações (13,0%); transporte (11,3%); imobiliário e construção (6,2%) e serviços profissionais (4,8%). 

(Disponível em: http://www.convergenciadigital.com.br)

 

O texto se refere à “extorsão virtual, quando servidores de empresas são bloqueados e seus gestores só recebem acesso novamente mediante pagamento para os criminosos” e quase 18% deste tipo de ataque atinge o setor de agricultura. A denominação deste tipo de ataque é 

  1. bot.
  2. spyware.
  3. backdoor.
  4. ransomware.
  5. rootkit.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

Ransomware é um tipo de malware que sequestra arquivos e sistemas por meio da criptografia, tornando-os inacessíveis ao proprietário. Os atacantes exigem um resgate para fornecer a chave de descriptografia ou ameaçam divulgar dados roubados (tática conhecida como double extortion).

O ataque costuma entrar por phishing, exploração de vulnerabilidades ou acessos remotos inseguros (ex.: RDP). Após a infiltração, o malware se espalha pela rede e criptografa ativos críticos.

Para reduzir risco: manter backups offline e testados, aplicar atualizações, segmentar redes, usar autenticação multifator, soluções de detecção/EDR e treinar usuários.

Em resposta, é essencial isolar sistemas afetados, acionar equipe de resposta a incidentes e autoridades; o pagamento do resgate não garante recuperação e fortalece o crime.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo