Questão FC340448
De acordo com a empresa de segurança Palo Alto Networks, uma campanha de espionagem está interceptando conversas por e-mail para permitir que os invasores enviem mensagens que pare
Segurança da Informação
FCC · 2018
De acordo com a empresa de segurança Palo Alto Networks, uma campanha de espionagem está interceptando conversas por e-mail para permitir que os invasores enviem mensagens que parecem fazer parte da conversa original, com anexos especiais para cada tema. Caso a vítima abra o arquivo anexado, o sistema dela será contaminado.
(Disponível em: http://g1.globo.com)
Ao ler esta notícia, um Estagiário conclui que se trata de um ataque do tipo
- furto de identidade ou identity theft.
- fraude de antecipação de recursos ou advance fee fraud.
- phishing.
- hoax.
- ransomware.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O caso descrito caracteriza-se como phishing porque envolve o uso combinado de meios técnicos e engenharia social para induzir a vítima a executar uma ação perigosa.
Ao interceptar conversas e inserir mensagens que parecem pertencer ao mesmo encadeamento, o atacante aumenta a confiança do alvo — técnica conhecida como thread hijacking ou sequestro de conversa — tornando o golpe mais convincente.
Os anexos maliciosos, adaptados ao tema da conversa, têm o propósito de levar o usuário a abrir o arquivo e assim contaminar seu sistema ou capturar credenciais.
Portanto, trata‑se de phishing: fraude cujo objetivo é enganar o usuário para obter dados, executar código malicioso ou comprometer sistemas por meio de mensagens aparentemente legítimas.
Conteúdo do catálogo FC Concursos · Atualizado em