Questão de Noções de Informática — Ameaças (Vírus, Worms, Trojans, Malware, etc.) — Quadrix 2024

Botnet e engenharia social

Gabarito: ERRADO. A afirmativa está incorreta porque botnet não é uma técnica de engenharia social, mas sim uma rede de computadores zumbis controlados remotamente por um invasor, utilizada para potencializar ataques (como DDoS, envio de spam, etc.). A técnica de engenharia social que visa enganar usuários para revelar informações confidenciais é o phishing (ou, em sentido amplo, a engenharia social em si). A banca trocou o conceito de botnet pelo de phishing — armadilha clássica.

Para entender a questão, é preciso separar dois conceitos que a banca misturou: botnet e engenharia social. A engenharia social é um método de ataque que explora a psicologia humana — a confiança, a curiosidade, o medo — para induzir a vítima a realizar ações que comprometem a segurança, como revelar senhas, clicar em links maliciosos ou abrir anexos infectados. O phishing é o exemplo mais comum: o golpista se passa por uma instituição legítima (banco, loja, órgão público) e envia mensagens falsas pedindo dados pessoais. Já a botnet é uma infraestrutura técnica: um conjunto de computadores infectados por um bot (programa com mecanismos de comunicação com o invasor), que passam a ser controlados remotamente, sem o conhecimento dos donos. Esses computadores "zumbis" são usados em ataques coordenados, como negação de serviço distribuída (DDoS), envio massivo de spam e mineração de criptomoedas.

A confusão entre os dois é comum porque ambos estão no universo das ameaças digitais, mas a natureza é completamente diferente: um é ataque psicológico (engenharia social), o outro é ataque técnico/infraestrutural (botnet). A botnet não "engana" o usuário diretamente; ela é montada a partir de infecções (muitas vezes por worms ou trojans) e opera de forma autônoma. O item, ao afirmar que botnet é uma técnica de engenharia social, inverte os papéis — é exatamente o tipo de pegadinha que a banca adora.

Na prática, um exemplo ajuda a fixar: imagine que você recebe um e-mail falso do seu banco pedindo para "atualizar sua senha" — isso é phishing, uma técnica de engenharia social. Agora imagine que seu computador foi infectado por um bot e passa a fazer parte de uma rede de milhares de máquinas que, juntas, derrubam um site com tráfego excessivo — isso é botnet. Perceba que a botnet não depende de enganar você diretamente; ela depende de infectar sua máquina (muitas vezes por vulnerabilidades ou por outros malwares).

Item — ❌ ERRADO

A afirmativa define botnet como "técnica de engenharia social utilizada para enganar os usuários e induzi-los a revelar informações confidenciais, como as senhas". Isso está errado por dois motivos:

1. Botnet não é engenharia social: é uma rede de computadores infectados (zumbis) controlados remotamente por um invasor, usada para potencializar ataques coordenados.

2. A técnica de engenharia social que se encaixa na descrição (enganar usuários para revelar senhas) é o phishing (ou, genericamente, a engenharia social).

O conceito correto de botnet, conforme o material de apoio, é: "uma rede formada por centenas ou milhares de computadores zumbis e que permite potencializar as ações danosas executadas pelos bots". Ou seja, é uma infraestrutura de ataque, não uma técnica de persuasão.

Gabarito: ERRADO