FC ConcursosFC Concursos

Questão FC512175

Peritos criminais da Seção de Computação Forense foram designados para realizar exame na rede de computadores de uma empresa que estaria sendo alvo de crimes cibernéticos. Enquanto

Auditoria de TI e Forense Computacional

FUNDATEC · 2017

Peritos criminais da Seção de Computação Forense foram designados para realizar exame na rede de computadores de uma empresa que estaria sendo alvo de crimes cibernéticos. Enquanto estava ocorrendo o suposto ataque, os peritos criminais coletaram o tráfego de rede do local examinado. Nesses vestígios coletados, os peritos criminais identificaram pacotes que eram direcionados para um DNS que não era de uma autoridade real; sempre que os usuários tentavam acessar a página na internet de um determinado banco, eram redirecionados para uma página de escolha do criminoso. Analisando o servidor de DNS, os peritos constataram que foi adicionado um registro de DNS falso no cache do servidor de DNS que redirecionava os usuários para sites falsos.

Com base nos fundamentos de investigação em redes de computadores, assinale a alternativa que explica o redirecionamento de DNS e a provável técnica utilizada pelos criminosos.

  1. Os criminosos usaram a técnica de envenenamento de DNS ou DNS Poisoning.
  2. A técnica utilizada pelos criminosos é conhecida como DNS oculto ou DNS redirection.
  3. Este é um caso clássico em que o criminoso utilizou de injeção de SQL ou SQL injection.
  4. Os vestígios coletados pelos peritos criminais apontam para uma técnica conhecida como roubo de sessão ou DNS session injection.
  5. O registro de DNS falso no cache do servidor indica que os criminosos utilizaram um ataque de negação de serviço ou Denial of Service (DoS), que fez com que todos os usuários que tentavam acessar a internet fossem redirecionados para um servidor de DNS do criminoso.
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

O ataque descrito é característico do envenenamento de DNS. Nesse ataque, agentes maliciosos inserem registros falsos no cache de um resolvedor DNS para que nomes legítimos (por exemplo, do banco) passem a resolver para endereços IP controlados pelos criminosos.

Técnicas comuns incluem o envio de respostas DNS falsificadas ou a exploração de previsibilidade de IDs/transações e de tempos de resposta, de modo que o resolvedor aceite e armazene o registro falso. Após o envenenamento, os usuários são redirecionados a páginas clonadas sem perceber, permitindo captura de credenciais.

Medidas de detecção e mitigação: habilitar DNSSEC, restringir consultas recursivas, validar atualizações dinâmicas, monitorar alterações de cache, aplicar patches no software DNS e forçar limpeza do cache afetado.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo