Questão FC406922
Ester estava verificando sua caixa de entrada quando notou um e-mail com o nome de seu chefe, porém com um domínio diferente. Acreditando se tratar de um e-mail pessoal, ela o abri
Ameaças aos Sistemas Computacionais
FGV · 2024
Ester estava verificando sua caixa de entrada quando notou um e-mail com o nome de seu chefe, porém com um domínio diferente. Acreditando se tratar de um e-mail pessoal, ela o abriu e baixou um arquivo em anexo. Tal fato possibilitou a um atacante remoto acessar um dispositivo infectado de forma direta e interativa. O computador de Ester começou a apresentar lentidão, o que a levou a fazer varredura com um antivírus.
O antivírus utilizado identificou o malware como sendo um:
- remote acess trojan (RAT);
- worm;
- adware;
- spyware;
- backdoor.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Ester foi vítima clássica de um ataque que instalou um remote access trojan (RAT). Esse malware é projetado para conceder ao atacante acesso remoto e controle interativo do dispositivo infectado, permitindo executar comandos, abrir sessões, ativar câmera/microfone e transferir arquivos sem o conhecimento do usuário.
No cenário, o download do anexo a partir de um e‑mail enganoso possibilitou exatamente esse vetor: o RAT se instalou e passou a responder a comandos remotos, o que explica a lentidão do computador causada por processos e comunicações em segundo plano.
RATs costumam manter persistência e usar canais de comando e controle para exfiltrar dados ou ampliar acesso. A principal prevenção é evitar abrir anexos suspeitos, manter sistemas e antivírus atualizados e isolar a máquina ao suspeitar de infecção.
Conteúdo do catálogo FC Concursos · Atualizado em