Questões de Concurso

Um funcionário da CASAN recebeu um e-mail com um anexo que parecia ser um boleto bancário para pagamento de uma conta de água atrasada. Ao tentar abrir o anexo, o sistema de segurança do computador bloqueou o acesso, alertando sobre um possível software malicioso. Posteriormente, o usuário percebeu que seus arquivos pessoais foram criptografados e uma mensagem exigindo resgate apareceu na tela.

(a)

O ataque descrito é característico de ransomware, um tipo de malware que criptografa os arquivos da vítima e exige um pagamento (resgate) para liberá-los, frequentemente distribuído via e-mails falsos (phishing) ou anexos maliciosos.

(b)

O ocorrido se trata de um ataque de spoofing de DNS, onde o atacante redireciona o usuário para um site falso que imita o de pagamento de contas, mas não envolve criptografia de arquivos.

(c)

O e-mail falso, neste caso, é um exemplo de phishing simples, cujo objetivo era apenas roubar as credenciais de acesso do usuário, sem a intenção de criptografar ou sequestrar dados.

(d)

O ataque de DoS (Denial of Service) visa sobrecarregar o sistema do usuário com requisições, impedindo o acesso aos seus arquivos, mas não envolve criptografia ou pedido de resgate.

(e)

O uso de um aplicativo de mensagens para enviar o boleto falso caracteriza um ataque de engenharia social, mas não está relacionado a ransomware ou criptografia de dados.