Questão nº 53
Questão de Segurança da Informação · FCC TJ-MA 2019 (nº 53)
Não há garantia de que uma vítima possa interromper um ataque de ransomware e recuperar seus dados. No entanto, alguns métodos podem funcionar, como, por exemplo,
- Areiniciar o computador no modo de segurança e remover o arquivo `ransomware.dat` do computador.
- Breiniciar o computador no modo de segurança, instalar e executar um antivírus e restaurar o computador a um estado anterior não infectado. (alternativa correta)
- Creiniciar o computador a partir de um pen drive de boot do sistema operacional.
- Dexecutar um antivírus imediatamente após a mensagem de resgate dos dados ser exibida.
- Eusar o comando `mbr`, no prompt de comando do Windows, para reconstruir o registro de pastas e arquivos do disco.
Resposta comentada
Gabarito Alternativa B
Ransomware é um tipo de código malicioso que criptografa (embaralha e bloqueia) os arquivos do seu computador, tornando-os inacessíveis, e exige um pagamento para liberá-los. Recuperar os dados após um ataque é um desafio, mas algumas medidas podem ser eficazes.
(A) Incorreta: Remover um arquivo específico como `ransomware.dat` é insuficiente, pois o ransomware geralmente se espalha, modifica o sistema e a criptografia dos dados já foi realizada.
(B) Correta: Reiniciar em modo de segurança permite desativar o ransomware, o antivírus remove a ameaça, e a restauração do sistema para um ponto anterior à infecção é a melhor chance de reverter a criptografia dos arquivos do sistema e, possivelmente, de alguns dados.
(C) Incorreta: Iniciar por um pen drive de boot permite acesso ao disco, mas não reverte a criptografia dos dados que já foi aplicada.
(D) Incorreta: Embora o antivírus seja importante para remover o ransomware, executá-lo após a mensagem de resgate significa que a criptografia já ocorreu. O antivírus não tem a chave para decifrar os arquivos já bloqueados. Esta é a armadilha, pois o antivírus é uma ferramenta de segurança, mas insuficiente para a recuperação dos dados já criptografados.
(E) Incorreta: O comando `mbr` (ou ferramentas relacionadas) serve para reparar o Master Boot Record (registro mestre de inicialização) do disco, que é responsável pela inicialização do sistema, e não para reconstruir pastas ou arquivos ou reverter a criptografia de dados.
Fonte: FCC TJ-MA 2019 Técnico Judiciário - Técnico em Informática - Hardware (Caderno Tipo 1). Reproduzida para fins de estudo.