Questão de Noções de Informática — Malware (vírus, worms e pragas virtuais) — FUNDATEC 2024
- Código
- qg184881
- Banca
- FUNDATEC
- Órgão
- UFCSPA - RS
- Ano
- 2024
- Nível
- Superior
- AMalware.
- BBotnets.
- CRansomware.
- DPhishing.
- EMalvertising.
GabaritoD — Phishing.
Gabarito: letra D. O ataque descrito — tentativa de roubar dinheiro ou identidade fazendo a vítima revelar informações pessoais em sites falsos que fingem ser legítimos, geralmente via e-mail falso — é a definição clássica de phishing. Trata-se de uma técnica de engenharia social, e não de um malware propriamente dito, embora frequentemente use malware como veículo.
Malware é um termo genérico para software malicioso (vírus, worms, trojans, etc.). A descrição não se encaixa em um tipo específico de malware, mas sim em um método de fraude que pode ou não envolver malware. O conceito é mais amplo.
Botnets são redes de computadores infectados (zumbis) controlados remotamente para execução de ataques coordenados, como DDoS ou envio de spam. Não se caracterizam pela tentativa de obter informações pessoais via sites falsos.
Ransomware é um tipo de malware que sequestra dados ou sistemas, exigindo resgate (ransom) para liberação. Não se trata de roubo de identidade ou informações bancárias por meio de páginas falsas.
Phishing é exatamente o ataque descrito: o criminoso se passa por uma entidade confiável (banco, empresa, amigo) e envia mensagens (e-mail, SMS, redes sociais) com links para sites falsos que coletam dados sensíveis. É uma das ameaças mais comuns na internet.
Malvertising (publicidade maliciosa) é a inserção de anúncios infectados em sites legítimos, que redirecionam para páginas maliciosas ou baixam malware automaticamente. Embora possa levar a sites falsos, a descrição dada no enunciado foca na engenharia social do e-mail falso, característica central do phishing.
Para diferenciar, lembre-se: phishing é a "isca" (fishing) — o criminoso lança a isca e espera a vítima morder. As outras ameaças (botnet, ransomware, malvertising) são ferramentas ou métodos que podem ser usados em conjunto, mas o conceito central da questão é o engano por meio de sites falsos.
Gabarito: letra D — Phishing.
Link permanente: /questoes/qg184881