Questão de Segurança da Informação — Malware (Vírus, Worms, Trojans, etc.) — VUNESP 2023

Ransomware e a tríade CID

Gabarito: letra D. O ransomware é um malware que criptografa os arquivos da vítima e exige pagamento de resgate (ransom) para liberar o acesso, atacando diretamente a disponibilidade da informação — exatamente o que descreve a alternativa D. As demais alternativas descrevem outros tipos de malware ou ataques, como keylogger, trojan de acesso remoto, DDoS e XSS.

O ransomware é um dos malwares mais rentáveis e perigosos da atualidade. Seu funcionamento é relativamente simples: uma vez que infecta o sistema, ele criptografa os dados do usuário em segundo plano, tornando-os inacessíveis. Em seguida, exibe uma mensagem exigindo o pagamento de um resgate, geralmente em criptomoedas, para fornecer a chave de descriptografia. Esse ataque compromete diretamente o princípio da disponibilidade, pois o usuário legítimo perde o acesso aos seus próprios dados. Indiretamente, também afeta a confidencialidade, pois o atacante pode ameaçar publicar os dados roubados caso o resgate não seja pago.

A principal defesa contra ransomware é a realização de backups periódicos e offline, seguindo o modelo 3-2-1 (três cópias dos dados, em dois tipos de mídia, com uma cópia offline). Dessa forma, mesmo que os dados sejam criptografados, a organização pode restaurá-los a partir do backup, sem precisar pagar o resgate. É importante destacar que o pagamento do resgate não garante a recuperação dos dados, pois o atacante pode não fornecer a chave de descriptografia.

É fundamental distinguir o ransomware de outros malwares comuns, como o trojan (que se disfarça de software legítimo e pode abrir portas para outros ataques), o worm (que se propaga automaticamente pela rede), o spyware (que espiona as atividades do usuário) e o keylogger (que captura as teclas digitadas). Cada um desses malwares tem um modus operandi específico e explora diferentes vulnerabilidades.

A banca explora a confusão entre os diferentes tipos de malware, apresentando características de outros ataques como se fossem efeitos do ransomware. Para acertar a questão, é preciso identificar a assinatura de cada malware: o ransomware é o único que sequestra dados por meio de criptografia e exige resgate. Guarde essa característica: é ela que separa a alternativa correta das demais.

Alternativa A — ❌ Incorreta

A captura de teclas digitadas é a definição de keylogger, um tipo de spyware que monitora e registra tudo o que o usuário digita, com o objetivo de roubar senhas e outras informações confidenciais. O ransomware não tem essa função; ele foca em criptografar os dados, não em capturá-los em tempo real.

Alternativa B — ❌ Incorreta

O acesso remoto à máquina do usuário, sem que este perceba, é a característica de um trojan de acesso remoto (RAT) ou de um backdoor. O RAT combina as características de trojan e backdoor, permitindo que o atacante controle o equipamento remotamente. O ransomware, por sua vez, não permite esse tipo de acesso; ele apenas criptografa os arquivos e exige o resgate.

Alternativa C — ❌ Incorreta

A retirada de websites e sistemas do ar por sobrecarga de requisições é a definição de um ataque de negação de serviço (DoS/DDoS). Nesse ataque, o servidor é inundado com requisições, tornando-se indisponível para os usuários legítimos. O ransomware não derruba servidores; ele criptografa dados em máquinas individuais ou em sistemas inteiros, mas o mecanismo é completamente diferente.

Alternativa D — ✅ Correta ⟵ GABARITO

A alternativa descreve com precisão o funcionamento do ransomware: encriptação indevida de arquivos do usuário, acompanhada de exigência de resgate financeiro para desencriptação. Essa é a definição clássica do malware, que sequestra os dados da vítima e cobra um resgate (ransom) para liberá-los. O ataque compromete diretamente a disponibilidade da informação.

Alternativa E — ❌ Incorreta

A execução de scripts maliciosos no navegador do usuário, por meio de injeção de código em conteúdo dinâmico de websites, é a definição de um ataque de Cross-Site Scripting (XSS). Nesse ataque, o invasor insere código malicioso em páginas web, que é executado no navegador da vítima. O ransomware não atua dessa forma; ele é um software que infecta o sistema e criptografa os dados.

Gabarito: letra D