Questão de Segurança da Informação — Ataques e ameaças — FUNDATEC 2024
Segurança da Informação›Ataques e ameaças
Código
qg179860
Banca
FUNDATEC
Órgão
SIMAE - SC
Ano
2024
Nível
Superior
Cargo
Oficial de Informática
Tipo de golpe na internet que utiliza técnicas de engenharia social para enganar o usuário, fazendo-o acreditar na existência de um problema de segurança em seu dispositivo e oferecendo uma solução para corrigi-lo, mas que, na verdade, poderá comprometê-lo. O trecho refere-se ao:
AScareware.
BRansomware.
CKeylogger.
DRemote Access Trojan.
EStalkerware.
Revelar gabarito e comentário▾
GabaritoA — Scareware.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Scareware: golpe de engenharia social com falsa solução de segurança
Gabarito: letra A. Scareware é um tipo de malware que utiliza engenharia social para alarmar o usuário sobre supostos problemas de segurança no dispositivo e, em seguida, oferece uma falsa solução (como um antivírus falso) que, na verdade, instala códigos maliciosos. A definição encaixa perfeitamente com a descrição do enunciado.
Malware por engenharia social: Scareware (falsa solução) (Alarma sobre problema falso, Oferece "correção" maliciosa, Pode roubar dados/extorquir); Ransomware (Criptografa arquivos, Exige resgate); Keylogger (Captura teclas digitadas, Rouba senhas); RAT (Remote Access Trojan) (Acesso remoto não autorizado, Controle do dispositivo); Stalkerware (Monitora sem consentimento, Uso em relacionamentos abusivos)
Alternativa A — ✅ Correta ⟵ GABARITO
Scareware (também chamado de rogue security software) engana a vítima fazendo-a acreditar que seu computador está infectado e oferece um programa para “corrigir” o problema. Na prática, esse programa pode roubar dados, instalar outros malwares ou extorquir dinheiro. É a alternativa que corresponde exatamente ao golpe descrito.
Alternativa B — ❌ Incorreta
Ransomware é um malware que criptografa os arquivos da vítima e exige resgate (ransom) para liberá-los. Diferentemente do Scareware, o ransomware não simula um falso problema de segurança nem oferece uma solução; ele age diretamente bloqueando o acesso aos dados.
Alternativa C — ❌ Incorreta
Keylogger é um software espião que registra as teclas digitadas pelo usuário, capturando senhas e informações confidenciais. Não se caracteriza por alarmar o usuário sobre problemas de segurança nem por oferecer falsas soluções.
Alternativa D — ❌ Incorreta
Remote Access Trojan (RAT) é um cavalo de troia que permite acesso remoto ao dispositivo comprometido. Embora possa ser instalado por engenharia social, sua finalidade não é simular um problema de segurança e oferecer uma solução; o foco é o controle remoto não autorizado.
Alternativa E — ❌ Incorreta
Stalkerware é um tipo de spyware usado para monitorar a atividade de uma pessoa sem seu consentimento, geralmente em relacionamentos abusivos. Não se encaixa na descrição de alarme seguido de oferta de solução.
PEGA ESSA DICA!
Para provas, lembre-se da palavra-chave "falsa solução" — Scareware sempre assusta para vender ou instalar algo supostamente corretivo. Já Ransomware bloqueia e exige pagamento; Keylogger captura teclas; RAT controla remotamente; Stalkerware espiona. Dominar essas diferenças evita confusão.