Questão FC375717
Uma instituição financeira sofreu um ataque coordenado de DDoS, que sobrecarregou seus servidores web, impedindo que clientes acessassem suas contas on-line durante várias horas. O
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
Uma instituição financeira sofreu um ataque coordenado de DDoS, que sobrecarregou seus servidores web, impedindo que clientes acessassem suas contas on-line durante várias horas. O ataque foi meticulosamente planejado para coincidir com o lançamento de um novo produto financeiro, gerando uma grande confusão e insatisfação entre os clientes. A infraestrutura de TI não estava totalmente preparada para um ataque de tal magnitude, revelando falhas críticas na capacidade de resposta a incidentes e na escalabilidade do sistema. Dado o ataque de DDoS descrito, NÃO se alinha corretamente a um cenário plausível de continuação ou complemento desse tipo de ataque:
- Em resposta ao ataque, a instituição poderia implementar uma melhor gestão de tráfego e balanceamento de carga para distribuir uniformemente as requisições e mitigar futuros ataques de DDoS.
- Os atacantes poderiam ter aproveitado o ataque de DDoS para realizar um spoofing de IP, manipulando o endereço de IP de origem dos pacotes enviados para ocultar a verdadeira origem dos ataques e dificultar a rastreabilidade.
- Para intensificar a sobrecarga dos servidores, é possível que os atacantes tenham simultaneamente realizado um ataque de flood SYN, criando um número excessivo de conexões semiabertas que esgotariam ainda mais os recursos dos servidores.
- Os atacantes podem ter explorado a situação para realizar ataques de phishing, enviando e-mails fraudulentos aos clientes durante o período de caos, se passando por comunicações oficiais da instituição financeira para extrair informações sensíveis.
- Além do ataque de DDoS, a instituição suspeitou que os atacantes também utilizaram técnicas de amplificação de DNS para diminuir a carga no servidor alvo, distribuindo o tráfego de maneira mais uniforme entre múltiplos servidores para evitar a detecção.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A alternativa aponta que, além do DDoS, houve suposta utilização de amplificação de DNS para diminuir a carga no servidor alvo e distribuir o tráfego entre vários servidores. Essa descrição é inconsistente com o funcionamento dessa técnica.
A amplificação de DNS explora open resolvers e usa IP falsificado do alvo para que servidores DNS legítimos enviem respostas muito maiores que as consultas. O efeito é aumentar o volume direcionado ao alvo, não reduzi‑lo.
Além disso, esses reflexores multiplicam o tráfego em direção à vítima, agravando a saturação de banda e tornando a mitigação mais difícil. Não se trata de “distribuir” carga entre servidores benignos; trata‑se de usar terceiros como amplificadores para sobrecarregar o alvo.
Conteúdo do catálogo FC Concursos · Atualizado em