GabaritoC — Certo
Gabarito: CERTO. A afirmativa está correta porque malvertising (contração de malicious advertising) é exatamente a técnica em que cibercriminosos inserem anúncios maliciosos em redes legítimas de publicidade online, de modo que o usuário pode ser infectado apenas ao visualizar ou clicar no anúncio, sem necessariamente interagir com um site malicioso. O conceito é amplamente reconhecido na literatura de segurança da informação e em materiais de concursos, sendo cobrado como uma das pragas virtuais associadas à navegação na Internet.
O malvertising é uma ameaça que explora a confiança do usuário em sites legítimos e em redes de publicidade. O atacante não precisa invadir o site diretamente; ele se infiltra na cadeia de distribuição de anúncios, muitas vezes por meio de redes de terceiros que veiculam banners em milhares de páginas. Quando o usuário acessa uma página que exibe o anúncio contaminado, o malware pode ser baixado automaticamente (drive-by download) ou o usuário pode ser redirecionado para uma página de phishing ou de exploração de vulnerabilidades. Essa técnica é particularmente perigosa porque o anúncio aparece em sites confiáveis, o que reduz a desconfiança do usuário.
A banca explora aqui um conceito específico de segurança da informação, que se diferencia de outras pragas como phishing (que envolve engenharia social para obter dados), ransomware (que sequestra dados) ou spyware (que espiona o usuário). O malvertising é uma forma de ataque que usa a publicidade como vetor, e a definição apresentada no enunciado está tecnicamente correta.
Para fixar: malvertising = anúncio malicioso em rede de publicidade legítima. É um método de propagação de malware, não um tipo específico de malware em si. A questão é de conceito, e a afirmativa está em conformidade com o entendimento consolidado.
A afirmativa descreve com precisão o que é malvertising: a introdução de anúncios maliciosos em redes de publicidade online. O termo é usado para designar exatamente essa prática, em que o atacante se aproveita da infraestrutura de anúncios para distribuir malware ou redirecionar usuários para páginas perigosas. Não há qualquer erro conceitual na definição apresentada.
Para diferenciar malvertising de outras ameaças, lembre-se: malvertising usa a publicidade como vetor; phishing usa a engenharia social; ransomware sequestra dados; spyware espiona. Se a questão falar em "anúncios maliciosos", é malvertising.
Gabarito: CERTO.
Link permanente: /questoes/qg034170