• Ransomware: compromete a disponibilidade dos dados, normalmente criptografando-os.
• Infostealer: rouba credenciais e outras informações e pode enviá-las aos atacantes.

Ransom = Resgate 

• Criptografar arquivos;
• Bloquear o acesso aos dados;
• Exigir pagamento/resgate;
• Impedir o acesso aos arquivos.

obs: Se a questão falar principalmente em roubar senhas/credenciais, isso é mais associado a spyware, keylogger ou phishing.

GABARITO: ❌ ERRADO

⚠️ O PEGA DA BANCA:

• Dupla inversão conceitual: a banca descreveu a ação de um Spyware/Trojan bancário (captura de credenciais) e cravou falsamente que o ransomware atua "sem afetar a disponibilidade dos dados", quando o ataque a esse pilar é justamente sua marca registrada.

✅ FUNDAMENTAÇÃO:

• O Ransomware atua tornando os dados inacessíveis — geralmente por meio de criptografia (ransomware crypto) ou bloqueio de acesso ao sistema (ransomware locker) —, exigindo resgate (ransom). Portanto, afeta direta e prioritariamente a disponibilidade da informação.

⚡ BIZU RÁPIDO:

• Ransomware = Sequestro de dados + Criptografia/Bloqueio = Foco total em quebrar a Disponibilidade (exigindo resgate). Captura de senhas/espionagem = Spyware.

➡️ Bons estudos!

➡️ Vamos juntos rumo à posse!

➡️ INSTAGRAM: @informaticaconcursos_

Minha contribuição:

O ransomware atua principalmente bloqueando o acesso ou criptografando os dados, comprometendo sua disponibilidade, e exige pagamento de resgate.

A captura de credenciais é característica mais associada a spyware ou keyloggers.

A CONSTANTE REPETIÇÃO LEVA À CONVICÇÃO!

Ransomware é um malware de extorsão que utiliza criptografia para bloquear arquivos ou todo o sistema da vítima.

Seu principal objetivo é exigir o pagamento de um resgate (geralmente em criptomoedas) para devolver o acesso aos dados.

O princípio da segurança da informação mais afetado é a Disponibilidade, pois o usuário fica impedido de acessar suas informações.

Apresenta duas variações: Crypto (criptografa arquivos específicos) e Locker (bloqueia o acesso a todo o sistema).

A forma mais eficaz de prevenção e mitigação contra esse ataque é a manutenção constante de Backups (cópias de segurança).