Questão FC96550
A respeito de artefatos maliciosos, julgue o item que se segue. O instalador do ransomware WannaCry executa dois componentes: o primeiro usa o exploit EternalBlue para explorar uma
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
O instalador do ransomware WannaCry executa dois componentes: o primeiro usa o exploit EternalBlue para explorar uma vulnerabilidade do RDP (remote desktop protocol) do Windows e propagar o malware; o segundo é um componente de criptografia.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação está errada porque o WannaCry não utiliza o RDP (Remote Desktop Protocol) para se propagar. Na verdade, ele explora uma vulnerabilidade no protocolo SMB (Server Message Block) do Windows, especificamente a falha conhecida como EternalBlue. O componente de criptografia mencionado é, de fato, parte do funcionamento do ransomware, mas o método de propagação é incorreto ao associá-lo ao RDP.
Conteúdo do catálogo FC Concursos · Atualizado em