Questão de Segurança da Informação — Segurança na Internet — FGV 2024

Ataques em sites comprometidos

Gabarito: letra E. O ataque descrito é o drive-by download, que ocorre quando um site comprometido insere códigos maliciosos que, ao serem visitados, exploram vulnerabilidades do navegador para baixar e executar malware automaticamente no sistema cliente, sem interação do usuário.

A descrição da questão é exatamente a definição desse ataque: "emprega códigos inseridos em um site comprometido para explorar vulnerabilidades em navegadores, visando a atacar um sistema cliente quando o site é visitado." O termo "drive-by" indica que o download ocorre de forma automática, apenas pela visita à página.

Alternativa A — ❌ Incorreta

Flooders são ferramentas usadas em ataques de negação de serviço (DoS/DDoS), que sobrecarregam um servidor com tráfego, e não para baixar malware através de vulnerabilidades do navegador.

Alternativa B — ❌ Incorreta

Keyloggers registram as teclas digitadas pelo usuário para capturar senhas e dados. Não são inseridos em sites para exploração automática via navegador.

Alternativa C — ❌ Incorreta

Downloaders são malwares que baixam outros malwares, mas o ataque descrito não é simplesmente um downloader; é a técnica de entrega automática via site comprometido, que caracteriza o drive-by download.

Alternativa D — ❌ Incorreta

Vírus de macro são inseridos em documentos do Office (Word, Excel) e se ativam quando o documento é aberto, não via navegação em sites.

Alternativa E — ✅ Correta ⟵ GABARITO

Drive-by download é exatamente a técnica descrita: código malicioso em um site comprometido explora falhas do navegador para baixar e executar malware sem que o usuário clique em nada. É um dos ataques mais comuns na atualidade.

Gabarito: letra E.