Questão FC375715
Após uma série de incidentes de segurança em uma multinacional, o departamento de TI iniciou uma análise detalhada do sistema para identificar a presença de malwares e suas respect
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
Após uma série de incidentes de segurança em uma multinacional, o departamento de TI iniciou uma análise detalhada do sistema para identificar a presença de malwares e suas respectivas ações. O seguinte exercício requer que os analistas de segurança relacionem corretamente as ações dos malwares aos contextos apresentados. NÃO corresponde à ação típica do malware mencionado:
- Worms: um malware exigiu que um usuário executasse um arquivo para que ele pudesse se propagar através da rede da empresa, infectando máquinas conectadas após ser acionado manualmente pelo usuário.
- Cavalo de Troia: um aplicativo baixado para agendar reuniões, que parecia legítimo, foi, na verdade, uma ferramenta maliciosa que criou uma backdoor, permitindo a intrusos acesso remoto ao sistema da empresa sem serem detectados.
- Vírus de computador: em uma empresa de design gráfico, vários arquivos de projeto foram corrompidos após um funcionário abrir um anexo de e-mail infectado. O malware se replicou, espalhando-se para outros arquivos no mesmo diretório.
- Novo software de edição de vídeo: começou a exibir anúncios pop-up frequentes, interferindo na experiência do usuário. Além disso, o software modificou as configurações do navegador para redirecionar todas as buscas para um motor de busca patrocinado.
- Spyware: uma ferramenta de otimização de PC, supostamente gratuita, foi instalada em vários computadores da empresa. Posteriormente, descobriu-se que tal ferramenta estava coletando informações de login e senhas, enviando-as para um servidor externo.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Na afirmação, Worms são descritos como exigindo que um usuário execute um arquivo para se propagar — essa caracterização está incorreta para esse tipo de malware.
Worms não exigem interação do usuário para se espalhar; eles autorreplicam-se automaticamente e exploram falhas em protocolos, serviços ou configurações de rede para alcançar outros hosts. A propagação ocorre por envio direto entre máquinas, varredura de redes e aproveitamento de vulnerabilidades, sem depender de abrir anexos ou executar programas.
Além disso, worms podem carregar payloads que abrem backdoors, realizam ataques DDoS ou instalam outros malwares, ampliando o impacto da infecção de forma autônoma e rápida dentro de ambientes de rede.
Conteúdo do catálogo FC Concursos · Atualizado em