Um funcionário informa ao setor de TI que o computador que utiliza no trabalho passou a apresentar lentidão extrema. Além disso, diversos arquivos pessoais e de trabalho tiveram seus nomes alterados, agora exibindo a extensão “.crypted ”. Na mesma pasta, foi criado um arquivo de texto contendo orientações para o pagamento de um valor em dinheiro, a fim de restaurar o acesso aos dados.
Esse cenário descreve um tipo de ataque causado por um:

Question

Qconcursos · Accepted Answer

Alternativa [D] Ransomware.  Gabarito: DFundamento decisivo: A evidência decisiva é a presença de arquivos com extensão alterada, indicando criptografia/perda de acesso, junto de uma nota exigindo pagamento para restaurá-los.Tema central: RansomwareAnálise das alternativasAErradaTrojan é uma categoria ampla de malware disfarçado como legítimo. O enunciado não descreve a forma de infiltração, mas sim o efeito específico de sequestro de dados com cobrança, que corresponde a ransomware.BErradaSpyware tem como finalidade principal espionar e coletar informações do usuário. Aqui não há descrição de espionagem; há criptografia dos arquivos e exigência de resgate.CErradaAdware se caracteriza pela exibição de publicidade indesejada. O caso narrado trata de indisponibilização de dados mediante cobrança, não de anúncios.DCertaRansomware é o malware que bloqueia ou criptografa arquivos ou sistemas e exige pagamento para liberar ou restaurar o acesso. No caso, os nomes/extensões dos arquivos foram alterados e surgiu uma nota com instruções de pagamento, o que caracteriza esse tipo de ataque.EErradaWorm é caracterizado por autorreplicação e propagação automática, especialmente em rede. O fato distintivo do enunciado não é propagação autônoma, mas o sequestro dos arquivos.Pegadinha da questãoA confusão real era trocar o tipo de dano principal pelo meio genérico de infecção ou por sintomas acessórios: a lentidão não define o malware, e mesmo que ele pudesse chegar por outro vetor, o quadro descrito continua sendo de ransomware.Dica para questões semelhantesSe o enunciado trouxer criptografia ou bloqueio de arquivos/sistema junto com cobrança para restaurar acesso, pense primeiro em ransomware.Não decida pela lentidão do computador isoladamente; use como critério principal o efeito específico sobre os dados.Diferencie a finalidade do malware: espionagem aponta para spyware, publicidade para adware, propagação automática para worm, e sequestro com resgate para ransomware.

Um funcionário informa ao setor de TI que o computador que u...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas