Questão FC407050
O ransomware é um malware (programa malicioso) de extorsão – do estilo cavalo de troia – capaz de bloquear seu computador/banco de dados e, depois, exigir resgate para desbloqueá-l
Gestão da Segurança da Informação
FGV · 2024
O ransomware é um malware (programa malicioso) de extorsão – do estilo cavalo de troia – capaz de bloquear seu computador/banco de dados e, depois, exigir resgate para desbloqueá-lo. Este tipo de ataque foi o ataque que mais cresceu nos últimos anos. Alguns dos mais utilizados são: Crypto ransomware, Locker ransomware, Bad Rabbit, B0r0nt0k, CryptoWall, Doxware e Medusa.
Entre as estratégias de gestão de segurança da informação, após identificação de artefatos maliciosos hospedados em endereços de redes no Brasil, deve ser encaminhada notificação com o seguinte regramento:
- mensagem para ‘SEC.MIL.BR’, devendo ser realizado descritivo da ação do artefato malicioso para o qual se pede a remoção, com os registros de log anexos
- mensagem para ‘CERT.BR’, devendo ser realizado relato descritivo do artefato malicioso para o qual se pede a remoção, esclarecendo como foi detectado, e devem ser encaminhadas as entradas de log anexas.
- mensagem para ‘secu-CERT’, devendo somente ser realizado o pedido de remoção, informando como foi detectado o agente.
- mensagem para ‘S-CERT’, devendo ser realizado o descritivo do artefato malicioso para o qual se pede a remoção, e de como foi detectado, a fim de permitir o entendimento do problema e das entradas de log anexas.
- mensagem para ‘CERT RS’ , devendo ser realizado o descritivo do sistema local e o invasor, com envio das entradas de log anexas.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
CERT.br é o destinatário adequado quando se identifica artefatos maliciosos hospedados em redes brasileiras, pois é o CSIRT nacional responsável por receber, analisar e coordenar a resposta a incidentes.
A notificação deve conter um relato descritivo do artefato, explicando claramente como foi detectado (sintomas, ferramentas ou regras que sinalizaram a ameaça) e fornecendo as entradas de log anexas que comprovem o comportamento malicioso.
Essas informações permitem triagem rápida, correlação com outros incidentes e acionamento dos responsáveis pela rede/infraestrutura para remoção ou contenção do código malicioso.
Use o canal oficial do CERT.br (sistema de notificação ou email) e selecione contatos apropriados para evitar atraso ou descarte da chamada, sempre anexando evidências suficientes para análise.
Conteúdo do catálogo FC Concursos · Atualizado em