Após um incidente de segurança, diversos
computadores passaram a exibir mensagens
informando que seus arquivos estavam inacessíveis,
sendo exigido um pagamento para restaurar o
acesso. Esse tipo de ataque é conhecido por:

Question

Após um incidente de segurança, diversos
computadores passaram a exibir mensagens
informando que seus arquivos estavam inacessíveis,
sendo exigido um pagamento para restaurar o
acesso. Esse tipo de ataque é conhecido por:  Alternativa A: Rogueware, que simula problemas no sistema e
tenta convencer o usuário a pagar por uma falsa
solução. Ou Alternativa B: Ransomware, que bloqueia ou criptografa dados
e exige um pagamento para liberar o acesso
novamente. Ou Alternativa C: Scareware, que exibe alertas alarmantes para
induzir o usuário a tomar ações indevidas.  Ou Alternativa D: Spyware, que coleta informações de forma
oculta, podendo acompanhar atividades e
capturar dados. Ou Alternativa E: Trojan, que permite a entrada de invasores
após se passar por um software aparentemente
legítimo.

Qconcursos · Accepted Answer

Alternativa [B] Ransomware, que bloqueia ou criptografa dados
e exige um pagamento para liberar o acesso
novamente. Gabarito: BFundamento decisivo: Arquivos inacessíveis com exigência de pagamento para liberar o acesso.Tema central: RansomwareAnálise das alternativasAErradaRogueware se relaciona a software fraudulento que simula problemas para induzir o usuário a pagar por uma falsa solução. Isso não corresponde ao núcleo do caso, que é a indisponibilização de arquivos condicionada a pagamento para liberação.BCertaA alternativa B está certa porque descreve o malware que bloqueia ou criptografa dados e exige pagamento para restabelecer o acesso.CErradaScareware atua por mensagens alarmistas e intimidação para levar o usuário a agir indevidamente. O enunciado, porém, descreve bloqueio ou criptografia de arquivos com cobrança para recuperar o acesso, o que é outro critério.DErradaSpyware tem como finalidade coletar informações de forma oculta e monitorar atividades. O ataque narrado não é de espionagem, mas de sequestro de dados com exigência de resgate.EErradaTrojan descreve um programa malicioso que se apresenta como legítimo para executar ações indevidas ou permitir invasão. Isso não nomeia especificamente o comportamento de tornar arquivos inacessíveis e cobrar para liberá-los.Pegadinha da questãoA confusão explorada é entre qualquer mensagem que leva a pagamento e o sequestro efetivo de arquivos. O detalhe que resolve a questão é a perda de acesso aos arquivos vinculada ao pagamento de resgate.Dica para questões semelhantesQuando o enunciado trouxer bloqueio ou criptografia de dados com cobrança para recuperar o acesso, o nome técnico é ransomware.Se houver apenas simulação de problema ou alerta alarmista para induzir pagamento, sem sequestro real de arquivos, não é ransomware.Diferencie a finalidade principal do malware: espionagem aponta para spyware; disfarce de software legítimo aponta para trojan; resgate por dados inacessíveis aponta para ransomware.

🚀 Quer mais performance?

🚀 Quer mais performance?

Após um incidente de segurança, diversos computadores passa...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas