Julgue o seguinte item, que tratam de proteção contra softwares maliciosos e de sistemas de detecção de intrusão. No ciclo de operação dos malwares, existe uma etapa conhecida como

Gabarito

Certo

Comentário do professor

No ciclo de operação de um malware existe uma etapa conhecida como exfiltração, que consiste na obtenção e no envio de informações sensíveis do alvo para o agente malicioso. Nessa fase o código malicioso estabelece canais de saída para transferir dados coletados fora do ambiente comprometido.

Nos ataques de ransomware, a exfiltração é muito utilizada: além de criptografar arquivos, os criminosos copiam dados antes da criptografia para aumentar sua capacidade de negociação. A tática conhecida como double extortion combina criptografia com ameaça de divulgação para forçar pagamento.

Pelo exposto, a afirmação é correta, pois descreve de forma precisa que, na etapa de exfiltração, o malware envia dados ou cria meios para o agente malicioso monetizar o ataque, seja por chantagem, venda ou divulgação.