Questão FC406921
Ana trabalha na empresa Y em home office. Ao retornar do almoço, ela verificou uma mensagem pop-up com o logo de uma empresa de antivírus informando que sua máquina havia sido inva
Ameaças aos Sistemas Computacionais
FGV · 2024
Ana trabalha na empresa Y em home office. Ao retornar do almoço, ela verificou uma mensagem pop-up com o logo de uma empresa de antivírus informando que sua máquina havia sido invadida e que para resolver o problema deveria clicar na verificação de malware solicitada na mensagem. Ana acabou clicando no local solicitado e a mensagem sumiu. Após alguns dias, Ana notou que seus dados pessoais haviam sido roubados e que compras foram feitas em seu nome.
Ana entrou em contato com a empresa Y, informando que tinha sofrido um ataque de:
- scareware;
- spyware;
- adware;
- malware sem arquivo;
- ransomware.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
O ataque descrito é característico de scareware: um tipo de golpe que utiliza pop-ups falsos com logos e mensagens alarmantes para assustar o usuário e levá‑lo a agir sob pressão.
Ao clicar, a vítima é induzida por engenharia social a baixar ou executar algo, a fornecer credenciais ou a ser redirecionada a páginas fraudulentas. Esse acionamento pode permitir a instalação de malware que captura senhas, dados bancários e outras informações pessoais.
No caso de Ana, o clique no alerta falso foi o vetor que culminou no roubo de dados e em compras não autorizadas, pois abriu caminho para o comprometimento do sistema e exfiltração de informações.
Prevenção simples: não clicar em alertas suspeitos, fechar a janela, validar o aviso com o suporte da empresa, executar verificação com software legítimo e manter o sistema e antivírus atualizados.
Se houver suspeita de comprometimento, isolar o equipamento, trocar senhas e comunicar imediatamente o setor de TI e instituições financeiras.
Conteúdo do catálogo FC Concursos · Atualizado em