Questão FC406937
O setor de pagamento da empresa XIMLINTO Ltda foi criptografado após a ação de um grupo hacker denominado Fancy Bear. Para remover a criptografia, o grupo está solicitando um pagam
Ameaças aos Sistemas Computacionais
FGV · 2024
O setor de pagamento da empresa XIMLINTO Ltda foi criptografado após a ação de um grupo hacker denominado Fancy Bear. Para remover a criptografia, o grupo está solicitando um pagamento em bitcoins para uma conta em um país do leste europeu. Durante a auditoria no sistema, foi identificado que um dos maiores diretores da empresa, fanático por motos e carros, acessou um link malicioso com uma oferta imperdível de compra de insumos para moto e carro com 50% de desconto de dentro de um dos computadores da empresa.
Nessa situação, os tipos de ataque utilizados pelo grupo Fancy Bear foram:
- adware e backdoor;
- ransomware e phishing;
- força bruta e trojan;
- malware e engenharia social;
- ransomware e spear phising.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Na situação descrita, o ataque combina dois elementos: o software que criptografou os arquivos e a técnica usada para infectar o computador do diretor.
O termo ransomware refere-se ao malware que cifra dados da vítima e exige pagamento, geralmente em criptomoedas, para fornecer a chave de descriptografia — exatamente o que ocorreu com o setor de pagamentos e a cobrança em bitcoins.
Já o método de intrusão foi spear phishing: um ataque de engenharia social direcionado, com link malicioso cuidadosamente atraente para o perfil do diretor (oferta de insumos para motos e carros). Essa personalização aumenta a chance de clique e permite a entrega do payload.
Assim, a associação entre a entrega direcionada (spear phishing) e o código malicioso que cifrou os arquivos (ransomware) explica por que a alternativa é correta.
Conteúdo do catálogo FC Concursos · Atualizado em