Questão FC406920
Uma empresa teve as credenciais de acesso a seus sistemas corporativos vazadas. Durante a etapa de investigação desse incidente, identificou-se que um malware foi difundido entre o
Ameaças aos Sistemas Computacionais
FGV · 2024
Uma empresa teve as credenciais de acesso a seus sistemas corporativos vazadas. Durante a etapa de investigação desse incidente, identificou-se que um malware foi difundido entre os colaboradores da empresa por meio do anexo de um e-mail. Esse malware monitorava a atividade computacional dos colaboradores, coletava informações sensíveis e as enviava para o atacante na internet.
Assinale a opção que identifica corretamente o tipo de malware de atacou esta empresa.
- Adware.
- Virus.
- Ransomware.
- Botnet.
- Spyware.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Spyware é um software malicioso projetado para monitorar silenciosamente a atividade do usuário e coletar dados sensíveis sem o consentimento da vítima.
Geralmente opera em segundo plano, registrando teclas (keylogger), capturando telas, monitorando clipboard e arquivos, e interceptando credenciais ou tokens de acesso.
As informações coletadas são exfiltradas para servidores controlados pelo atacante, permitindo roubo de credenciais, acesso indevido a sistemas corporativos e espionagem.
Em incidentes por anexo de e-mail, o spyware costuma ser entregue por um trojan que executa o código malicioso ao abrir o arquivo; por isso, é furtivo e persiste até ser detectado.
Controles eficazes incluem DLP/EDR, antivírus atualizado, autenticação multifator e treinamento contra phishing para reduzir o risco.
Conteúdo do catálogo FC Concursos · Atualizado em