Questão FC406909
Muitos ataques cibernéticos não exploram vulnerabilidades de sites, aplicações ou serviços, mas na verdade exploram a dimensão humana, realizando a chamada engenharia social, para
Ameaças aos Sistemas Computacionais
FGV · 2024
Muitos ataques cibernéticos não exploram vulnerabilidades de sites, aplicações ou serviços, mas na verdade exploram a dimensão humana, realizando a chamada engenharia social, para enganar o usuário visando roubar credenciais de acesso, coletar informações, injetar malwares, etc. Um desses ataques utiliza e- mail, SMS ou chamadas telefônicas para atacar uma lista restrita de alvos sobre os quais os criminosos realizaram pesquisa específica para a elaboração do ataque.
O ataque supramencionado é chamado de
- port scan.
- Advanced Persistent Threat (APT).
- ataques de dicionário.
- DDoS.
- spear phishing.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
spear phishing é um tipo de ataque de engenharia social altamente direcionado que usa e‑mail, SMS ou chamadas telefônicas. Os criminosos pesquisam informações específicas sobre as vítimas (cargo, contatos, relacionamento com fornecedores) para criar mensagens críveis e personalizadas.
Usando pretexto, senso de urgência ou usurpação de autoridade, o invasor induz o alvo a revelar credenciais, abrir anexos maliciosos ou executar transferências. A personalização é o que diferencia o ataque de um phishing genérico.
Para se proteger, verifique remetentes por um canal independente antes de atender pedidos incomuns, evite clicar em links/arquivos não solicitados e ative autenticação multifator. Treinamento contínuo e controles técnicos (filtragem de e‑mail, atualização de sistemas) reduzem a eficácia desses ataques.
Conteúdo do catálogo FC Concursos · Atualizado em