Questão de Segurança da Informação — Malware — CESPE / CEBRASPE 2024
Segurança da Informação›Malware
Código
ce172240
Banca
CESPE / CEBRASPE
Órgão
CODEVASF
Ano
2024
Nível
Superior
Cargo
Analista em Desenvolvimento Regional - Área: Tecnologia da Informação
Julgue o seguinte item, que trata de proteção contra softwares maliciosos e de sistemas de detecção de intrusão.No ciclo de operação dos malwares, existe uma etapa conhecida como exfiltração, muito usada em ransomwares; nessa etapa, o malware envia os dados ou fornece ao agente malicioso uma forma de monetizar a situação.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Exfiltração em Malware e Ransomware
Gabarito: ✅ Certo (C). A afirmação está correta: a exfiltração é uma etapa do ciclo de operação de malwares, e embora ransomwares tradicionais apenas criptografem dados, variantes modernas frequentemente realizam exfiltração antes da criptografia (extorsão dupla), caracterizando a monetização descrita.
A questão aborda o ciclo de operação dos malwares, que inclui etapas como infecção, propagação, comando e controle (C2), e exfiltração. A exfiltração consiste no envio de dados da vítima para o atacante, seja para venda, chantagem ou outra forma de monetização. No caso dos ransomwares, muitos ataques atuais (como Maze, REvil, etc.) exfiltram dados confidenciais antes de criptografar os sistemas, aumentando a pressão sobre a vítima para pagar o resgate (extorsão dupla). Portanto, a afirmativa está alinhada com as práticas contemporâneas de segurança da informação.
1Infecção
2Propagação
3C2 (comando e controle)
4Exfiltração
5Monetização
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
Candidatos podem incorretamente associar ransomware exclusivamente à criptografia sem exfiltração, mas a banca considera a evolução desse tipo de malware. Lembre-se: ransomwares modernos comuns combinam exfiltração + criptografia para maximizar o lucro ilícito.