Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2020

Ransomware – Vetor de entrada

Gabarito: letra C. O ataque de phishing é o precursor mais comum para viabilizar ransomware, pois utiliza engenharia social para enganar o usuário e fazê-lo baixar ou executar o malware. As demais alternativas representam tipos de ataque, mas não são o vetor típico de infecção inicial.

A banca cobra o conhecimento de que o ransomware frequentemente chega ao usuário por e-mail ou mensagens fraudulentas (phishing), e não por ataques de negação de serviço, alteração de site, captura de teclas ou vírus de replicação autônoma.

Alternativa A — ❌ Incorreta

DDoS (distributed denial of service) visa sobrecarregar um serviço para torná-lo inacessível. Não é um precursor de ransomware, pois não entrega o malware ao usuário final.

Alternativa B — ❌ Incorreta

Defacement consiste em alterar o conteúdo de um site. Embora possa ser usado para propagar mensagens, não é o método típico de distribuição de ransomware para estações de trabalho.

Alternativa C — ✅ Correta ⟵ GABARITO

Phishing é um ataque de engenharia social que engana o usuário para que clique em links maliciosos ou abra anexos infectados. É o principal vetor de entrega de ransomware, pois explora o fator humano.

Alternativa D — ❌ Incorreta

Keylogger registra teclas digitadas, podendo capturar senhas, mas não é um precursor direto de ransomware. Ransomware normalmente não depende de keylogger para infectar.

Alternativa E — ❌ Incorreta

Vírus é um tipo de malware que se replica, mas o ransomware moderno geralmente não se espalha como vírus; seu vetor inicial é o phishing ou outras formas de engenharia social.