Questão de Segurança da Informação — Ataques e ameaças — FGV 2025
Segurança da Informação›Ataques e ameaças
Código
fg122762
Banca
FGV
Órgão
TJ-RS
Ano
2025
Nível
Médio
Cargo
Técnico do Poder Judiciário – Área Administrativo - Judiciária
A equipe de respostas a incidentes de segurança do TJ-RS detectou que um desktop com sistema operacional Windows 11 foi alvo de um ciberataque. Um invasor enviou códigos prejudiciais por e-mail a um estagiário, que, ao executá-los, instalou um cavalo de Tróia no desktop. Esse código malicioso alterou o arquivo de hosts do desktop, redirecionando o tráfego do usuário para um site falso: sempre que o estagiário digitava um endereço correto, como www.google.com, o arquivo de hosts corrompido o direcionava a um site fraudulento.Com base nessas informações, assinale a opção que indica a classificação correta do ataque detectado.
ATyposquatting.
BTabnabbing.
CPharming.
DWorm.
EBot.
Revelar gabarito e comentário▾
GabaritoC — Pharming.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ataque de Pharming via arquivo de hosts
Gabarito: letra C. O ataque descrito é pharming, pois o invasor alterou o arquivo de hosts do desktop para redirecionar o tráfego de sites legítimos a sites fraudulentos, independentemente de erro de digitação do usuário. (Conceito consolidado em segurança da informação: pharming manipula o DNS/hosts para redirecionamento em massa.)
A banca testa a distinção entre ataques que envolvem redirecionamento de tráfego. Enquanto o typosquatting explora erros de digitação em URLs, o pharming altera a resolução de nomes no lado do cliente ou servidor DNS, como ocorreu com a modificação do arquivo de hosts.
Ataques de redirecionamento
1Typosquatting
Domínio com grafia semelhante
Depende de erro de digitação
2Pharming
Altera resolução de nomes
DNS (servidor) ou hosts (cliente)
Redireciona site legítimo → site falso
Independe de erro do usuário
3Tabnabbing
Altera conteúdo da aba do navegador
Não envolve resolução de nomes
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Typosquatting consiste no registro de domínios com grafia semelhante a sites legítimos (ex.: gooogle.com) para capturar tráfego oriundo de erros de digitação. O ataque descrito não depende de erro do usuário — o endereço digitado estava correto, mas o arquivo de hosts o redirecionou.
Alternativa B — ❌ Incorreta
Tabnabbing é a técnica de alterar o conteúdo de uma aba do navegador quando o usuário está distraído, geralmente para roubar credenciais. Não envolve manipulação de resolução de nomes.
Alternativa C — ✅ Correta ⟵ GABARITO
Pharming é o ataque que redireciona o usuário de um site legítimo para um site falso, sem que ele perceba. Pode ocorrer por envenenamento de DNS (servidor) ou, como no caso, pela alteração do arquivo hosts local. A descrição do enunciado encaixa-se perfeitamente: o cavalo de Troia modificou o arquivo de hosts, fazendo com que endereços corretos fossem mapeados para IPs fraudulentos.
Alternativa D — ❌ Incorreta
Worm é um malware que se autorreplica e se espalha pela rede sem necessidade de interação do usuário. O ataque usou um cavalo de Troia, não worm, e o foco é o redirecionamento, não a propagação.
Alternativa E — ❌ Incorreta
Bot é um programa que infecta um sistema e o coloca sob controle remoto de um atacante, geralmente integrando botnets. Embora um Trojan possa instalar um bot, o ataque descrito é especificamente o redirecionamento via hosts — caracteriza pharming, não bot.
NÃO CAIA NESSA!
A banca tenta confundir pharming com typosquatting. Ambos resultam em sites falsos, mas: typosquatting depende de erro de digitação do usuário (domínio parecido); pharming altera a resolução de nomes (DNS/hosts) e funciona mesmo com o endereço correto. Fique atento: se o ataque altera o arquivo de hosts ou o servidor DNS, é pharming.