Questão FC869352
Durante o turno vespertino na sala de controle de acesso de uma unidade prisional, o policial penal recebe diversas notificações sobre acessos irregulares ao sistema interno e tent
Segurança da Informação
Instituto AOCP · 2026
Durante o turno vespertino na sala de controle de acesso de uma unidade prisional, o policial penal recebe diversas notificações sobre acessos irregulares ao sistema interno e tentativas de login feitas com credenciais de servidores que não estavam de plantão. Após verificação, constata-se que todos os usuários afetados haviam utilizado o mesmo computador recentemente. Não há evidências de e-mails fraudulentos nem de arquivos criptografados, e o terminal aparentemente funciona de forma normal.
Considerando as principais ameaças digitais e seus modos de atuação, é correto afirmar que o incidente descrito retrata a ameaça de um
- keylogger, programa espião que registra silenciosamente todas as teclas digitadas, capturando logins e senhas inseridos no terminal para posterior envio ao invasor.
- phishing, golpe eletrônico que simula comunicações legítimas e induz o usuário a informar suas credenciais em um site falsificado.
- ransomware, software malicioso que criptografa os dados do sistema e exige pagamento para liberar o acesso aos arquivos.
- sniffer, ferramenta usada para interceptar pacotes de dados na rede local, capturando informações transmitidas sem criptografia.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Keylogger é um tipo de spyware que registra silenciosamente as teclas digitadas pelo usuário, armazenando ou transmitindo esses registros para o invasor. Funciona em segundo plano e normalmente não altera a aparência ou o funcionamento visível do computador.
No cenário descrito, vários servidores tiveram suas credenciais usadas e todos haviam acessado o mesmo computador recentemente. Isso indica que o ponto comum foi o terminal comprometido, onde um keylogger pode ter capturado os logins e senhas à medida que foram digitados.
Como não há sinais de arquivos criptografados nem de mensagens fraudulentas, a evidência converge para um monitoramento das teclas e não para outras formas de ataque. Após registrar as entradas, o keylogger pode realizar a exfiltração dos dados para que o invasor tente acessos remotos com essas credenciais.
Portanto, a atitude técnica e os indícios operacionais presentes no enunciado são compatíveis com um ataque por keylogger, explicando as tentativas de login com contas que não estavam de plantão.
Conteúdo do catálogo FC Concursos · Atualizado em