Questão de Noções de Informática — Segurança da Informação — CESPE / CEBRASPE 2022

Phishing × Ransomware

Gabarito: Errado (letra E). A definição apresentada na assertiva descreve ransomware, não phishing. Phishing é uma fraude que utiliza engenharia social para obter dados pessoais e financeiros, enquanto ransomware é um software malicioso que criptografa dados e exige resgate.

A banca cobra a distinção entre esses dois tipos de ameaças, que são frequentemente confundidos. O enunciado mistura características dos dois, mas a descrição central é de ransomware.

❌ ERRADO

A assertiva afirma que "Phishing é um tipo de invasão mediante o uso de software malicioso que torna inacessíveis os dados armazenados no equipamento invadido, geralmente usando criptografia, no qual o agente invasor exige o pagamento de resgate para restabelecer o acesso do usuário aos dados afetados."

Essa é a definição clássica de ransomware. Vejamos as definições:

• Phishing: fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social. No phishing, um fraudador se faz passar por uma pessoa ou empresa confiável enviando uma comunicação eletrônica oficial. (conteúdo de apoio e)

• Ransomware: software malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário. (conteúdo de apoio)

Portanto, a assertiva troca os conceitos, estando errada.

Gabarito: Errado (letra E).