Questão de Noções de Informática — Malware (vírus, worms e pragas virtuais) — Quadrix 2023

Engenharia social: phishing × botnet

Gabarito: ERRADO. A técnica descrita — mensagens falsificadas para enganar usuários e obter informações confidenciais — é o phishing, não a botnet. A botnet é uma rede de computadores zumbis controlados remotamente por um invasor, usada para potencializar ataques, como veremos a seguir.

A engenharia social é um conjunto de técnicas que exploram a confiança e a ingenuidade das pessoas, em vez de vulnerabilidades técnicas, para obter informações ou acesso a sistemas. O phishing é uma das formas mais comuns de engenharia social: o atacante envia mensagens (e-mails, SMS, mensagens em redes sociais) que parecem vir de fontes legítimas (bancos, empresas, órgãos públicos), com o objetivo de induzir a vítima a clicar em links maliciosos, baixar arquivos infectados ou fornecer dados pessoais, como senhas e números de cartão de crédito.

A botnet, por sua vez, é um conceito completamente diferente. Ela é formada por uma rede de computadores que foram infectados por um malware chamado bot e que passam a ser controlados remotamente por um invasor, sem que o dono do computador saiba. Esses computadores "zumbis" podem ser usados para diversas ações maliciosas, como ataques de negação de serviço (DDoS), envio de spam em massa, mineração de criptomoedas e roubo de dados. A botnet não é uma técnica de engenharia social, mas sim uma infraestrutura de ataque.

A confusão entre phishing e botnet é comum, pois ambos são termos da área de segurança da informação. No entanto, a distinção é clara: o phishing é uma técnica de engenharia social que visa enganar o usuário, enquanto a botnet é uma rede de computadores comprometidos que serve como ferramenta para ataques. O phishing pode ser usado para infectar um computador com um bot, que então passará a fazer parte de uma botnet, mas são conceitos distintos.

A banca explora exatamente essa confusão: o candidato que sabe o que é phishing, mas não domina o conceito de botnet, pode marcar a alternativa como correta. A pegadinha está em trocar o nome da técnica de engenharia social (phishing) por um termo que parece relacionado (botnet), mas que tem significado totalmente diferente.

Item — ❌ ERRADO

A afirmação está errada porque descreve o phishing, não a botnet. O phishing é a técnica de engenharia social que utiliza mensagens falsificadas para enganar usuários e obter informações confidenciais. A botnet, por sua vez, é uma rede de computadores zumbis controlados remotamente, que pode ser usada para diversos fins maliciosos, mas não é uma técnica de engenharia social.

Gabarito: ERRADO.