Ao consultar o correio eletrônico institucional, uma servidora encontra uma mensagem aparentemente enviada por um fornecedor com o qual a instituição mantém contato. O texto informa que há um documento urgente disponível para consulta e traz um arquivo executável compactado. A mensagem menciona o nome real de um funcionário do fornecedor e reproduz elementos visuais semelhantes aos utilizados pela empresa. Antes de prosseguir, porém, a servidora posiciona o ponteiro sobre um dos links e percebe que o endereço de destino não corresponde ao domínio normalmente utilizado pelo remetente. Considerando os indícios apresentados e as boas práticas de segurança da informação, assinale a alternativa incorreta.

Diferentes ameaças virtuais (malwares) atacam sistemas computacionais de maneiras distintas. Um tipo específico de programa malicioso é capaz de criptografar (codificar) os arquivos armazenados no computador da vítima e exigir o pagamento de um “resgate” (geralmente em criptomoedas) para fornecer a chave de descodificação que devolve o acesso aos dados. Qual é o nome técnico dessa ameaça? 

Programas antivírus contemporâneos devem estar preparados para detectar e intervir contra tipos de ameaças cada vez mais sofisticadas. Nesse contexto, a técnica de ciberataque conhecida como Process Hollowing consiste

Em relação ao funcionamento do computador, aos conceitos de redes de computadores e às ações intrusivas, no contexto da segurança da informação, assinale a alternativa correta. 

Um funcionário recebe um e-mail que aparentemente é do setor de informática de sua empresa. Nesse e-mail, solicitam a sua senha pessoal para a “manutenção do sistema”. Ele, conhecendo os diferentes tipos de ataques e golpes realizados pela internet, identificou que esse e-mail era um: 

Após instalar um programa obtido de fonte não confiável, um usuário percebe comportamentos anormais no computador. A análise técnica constata que o programa, apresentado como uma aplicação legítima, continha código malicioso. Sua execução possibilitou, posteriormente, a instalação de um mecanismo destinado a permitir acesso não autorizado ao sistema por uma via que contorna os procedimentos normais de controle. Os dois elementos descritos - a forma pela qual o código malicioso foi apresentado ao usuário e o mecanismo de acesso instalado posteriormente - correspondem, respectivamente, a:

Às 8h15, usuários de uma instituição relataram que documentos em um compartilhamento de rede haviam se tornado inacessíveis e apresentavam extensões desconhecidas. Pouco depois, surgiu em uma estação mensagem exigindo pagamento para recuperação dos arquivos. Há antivírus, firewall de perímetro e rotina de backup; entretanto, parte das cópias permanece permanentemente acessível pelo mesmo ambiente de rede dos servidores de produção. Entre as providências abaixo, qual deve orientar a resposta inicial ao incidente?

No que se refere a ameaças digitais e a mecanismos empregados em ataques contra usuários e sistemas, analise as afirmativas.
I. Um keylogger pode registrar as teclas pressionadas pelo usuário, possibilitando a captura de informações digitadas.
II. Um worm pode propagar-se entre sistemas sem depender necessariamente de sua vinculação a um arquivo hospedeiro para disseminar-se.
III. Uma tentativa de phishing pode empregar mensagens que simulam comunicações legítimas para induzir o destinatário a fornecer informações ou acessar páginas fraudulentas.
IV. O ransomware caracteriza-se pela utilização de uma vantagem ou conteúdo atrativo como isca para convencer a vítima a executar determinada ação.
A sequência correta, de cima para baixo, é  

Um servidor recebeu uma mensagem de e-mail solicitando que clique em um link e informe sua senha institucional para evitar o bloqueio de sua conta. Considerando as boas práticas de segurança da informação, a conduta mais adequada é: 

Uma investigação conduzida pela Polícia Civil do Paraná identificou a atuação de uma vasta rede de botnets com dezenas de dispositivos comprometidos e controlados remotamente por um servidor de Comando e Controle.

Os policiais constataram que essa infraestrutura e os dispositivos zumbis vinham sendo alugados no mercado ilícito para a execução de ataques contra instituições públicas e privadas.

Com relação aos tipos de ataques de botnet, avalie se as descrições a seguir estão corretas.

I. Ataques de Negação de Serviço – a botnet é utilizada para direcionar um fluxo massivo e simultâneo de requisições maliciosas contra um servidor ou infraestrutura de rede, visando esgotar seus recursos de processamento ou largura de banda e tornar os serviços indisponíveis para usuários legítimos.

II. Disseminação de Phishing – a infraestrutura da botnet possibilita o envio automatizado e massivo de e-mails spams que se passam por comunicações de instituições confiáveis, com o objetivo de capturar credenciais de acesso de diversos usuários.

III. Ataques de Força Bruta – os cibercriminosos, valendo-se da manipulação física coercitiva sobre os proprietários dos dispositivos, obtêm as credenciais para explorar senhas dos usuários e acessar seus dados.

Está correto o que se afirma em 

Atualmente existem diversos tipos de ataque de phishing.

O ataque do tipo phishing que usa o telefone e envia mensagens SMS fraudulentas chama-se

A engenharia social é uma forma de ataque sem violência física que busca fazer com que a vítima realize voluntariamente ações prejudiciais a si mesma. Para alcançar seu objetivo, os atacantes podem usar diversas técnicas.

O tipo de ataque no qual pessoas mal-intencionados enviam mensagens fingindo ser uma outra pessoa ou entidade confiável, fazendo com que a vítima execute ações como instalar um arquivo malicioso, clicar em um link malicioso ou divulgar informações confidenciais, como credenciais de acesso, chama-se

O ransomware é uma das principais ameaças cibernéticas da atualidade. Analise as afirmativas a seguir sobre esse assunto e marque V para as verdadeiras e F para as falsas.

( ) O ransomware pode criptografar os dados da vítima, impedindo o seu acesso até que uma chave de descriptografia seja obtida.
( ) A manutenção de backups periódicos pode reduzir os impactos de um ataque de ransomware, embora não elimine todos os riscos.
( ) A forma menos comum de ransomware, denominada ransomware não criptografado ou ransomware de bloqueio de tela, trava todo o dispositivo da vítima, geralmente impedindo o seu acesso ao sistema operacional.

Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.