Questão FC406907
Os gerentes dos departamentos de um órgão público receberam um e-mail com informações específicas sobre suas carreiras, informando-os de que haviam sido selecionados para um evento
Ameaças aos Sistemas Computacionais
FGV · 2024
Os gerentes dos departamentos de um órgão público receberam um e-mail com informações específicas sobre suas carreiras, informando-os de que haviam sido selecionados para um evento de mentoria com um especialista em design thinking, que seria totalmente custeado pelo órgão, e que deveriam fazer suas inscrições. No e-mail constava o link para a inscrição, no qual seria necessário se autenticar com as credenciais do sistema de Single Sign-On do órgão. A ETIR (Equipe de Tratamento de Incidentes em Redes) do órgão identificou que os gerentes sofreram um ataque do tipo:
- e-mail spoofing;
- ransomware;
- phishing;
- pharming;
- spear phishing.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Spear phishing é um tipo de phishing altamente direcionado, em que o atacante personaliza a mensagem para enganar uma pessoa ou grupo específico. Diferente de golpes genéricos, a comunicação parece legítima e contém informação relevante para a vítima.
No caso descrito, gerentes receberam e‑mails com dados sobre suas carreiras e um link para inscrição que exigia autenticação com o sistema SSO. Essa combinação de conteúdo personalizado (engenharia social) e uma isca que solicita credenciais é característica típica de spear phishing.
Se as credenciais forem entregues, o invasor pode obter acesso a múltiplos sistemas ligados ao SSO, ampliando o impacto. Por isso, confirme remetentes, não autentique via links recebidos e prefira acessar portais oficiais; ative autenticação multifator sempre que possível.
Conteúdo do catálogo FC Concursos · Atualizado em