FC ConcursosFC Concursos

Questão FC375716

Durante uma auditoria de segurança, uma grande empresa de e-commerce descobriu uma série de incidentes suspeitos em seu sistema de processamento de transações. Análises preliminare

Questões sem classificação de assunto (TI - Segurança da Informação)

Instituto Consulplan · 2024

Durante uma auditoria de segurança, uma grande empresa de e-commerce descobriu uma série de incidentes suspeitos em seu sistema de processamento de transações. Análises preliminares indicaram que os atacantes utilizaram técnicas de spoofing para enganar o sistema, fazendo-se passar por usuários legítimos. Os invasores conseguiram alterar endereços de entrega e realizar compras fraudulentas, causando prejuízos significativos. A empresa, que utiliza protocolos robustos de autenticação e criptografia, foi surpreendida pela sofisticação e especificidade do ataque. Considerando o contexto apresentado, NÃO descreve corretamente um cenário adicional relacionado ao spoofing descrito:

  1. Além do spoofing de identidade, é possível que os atacantes tenham empregado técnicas de interceptação de tráfego de rede para obter mais dados de acesso.
  2. Os atacantes podem ter usado técnicas de e-mail spoofing para enviar comunicações fraudulentas em nome da empresa, solicitando informações confidenciais dos clientes.
  3. Os atacantes também poderiam ter utilizado ARP spoofing para redirecionar o tráfego em uma rede local, interceptando dados sensíveis entre terminais de pagamento e servidores.
  4. Os atacantes podem ter explorado vulnerabilidades no protocolo DNS para redirecionar os usuários a sites fraudulentos que imitam a aparência do site legítimo da empresa, coletando suas credenciais.
  5. Além das técnicas de spoofing já utilizadas, os atacantes podem ter empregado a estratégia de “pharmin”, direcionando os usuários para uma versão maliciosa do website através de alterações sutis na configuração do servidor DNS da empresa, sem necessidade de comprometimento de dispositivos individuais dos usuários.
Mostrar resposta e comentário

Gabarito

Errado

Comentário do professor

A alternativa descreve corretamente a técnica conhecida como pharming: em vez de comprometer os dispositivos dos usuários, os atacantes alteram a resolução de nomes no plano de infraestrutura, manipulando o DNS da vítima ou da própria empresa para apontar o domínio legítimo a um endereço controlado por eles.


Isso pode ocorrer por comprometimento do servidor DNS autoritativo, alteração indevida das zonas ou envenenamento de cache; o resultado é que os usuários acessam uma versão maliciosa do website sem perceber, pois o domínio permanece o mesmo.


Mesmo com autenticação e criptografia robustas a nível de aplicação, a redireção via DNS permite coletar credenciais, alterar endereços e automatizar fraudes; em alguns casos os atacantes obtêm certificados TLS válidos para evitar alertas do navegador.


Mitigações incluem proteção e monitoração dos servidores DNS, uso de DNSSEC, políticas de HSTS/certificate pinning e controles adicionais como MFA e verificação out-of-band de transações.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo