Questão nº 45
Questão de Segurança da Informação · FCC TRT15 2023 (nº 45)
Um Técnico de um Tribunal Regional do Trabalho está atendendo ao chamado de um usuário que relata travamentos crescentes e resposta lenta do seu notebook, além de:
- Mensagens publicitárias inesperadas ou pop-ups;
- Novas barras de ferramentas;
- Páginas iniciais da Internet que não se lembra de ter instalado;
- Dificuldade de fazer login em sites seguros;
- Antivírus e outros softwares de segurança que não funcionam.
Por meio do relato do usuário e da constatação do Técnico, conclui-se que o notebook foi infectado com um
- ADoS.
- BRansomware.
- CPhishing.
- DSpoofing.
- ESpyware. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
Spyware é um tipo de software malicioso que se instala secretamente no computador para coletar informações sobre o usuário e suas atividades, muitas vezes exibindo anúncios indesejados ou alterando configurações do navegador.
- (A) Incorreta: DoS (Denial of Service) é um ataque que visa tornar um serviço ou recurso de rede indisponível, sobrecarregando-o; os sintomas descritos não são típicos de um DoS em um notebook.
- (B) Incorreta: Ransomware criptografa os arquivos do usuário e exige um resgate para liberá-los; os sintomas apresentados não incluem criptografia de arquivos ou demanda de pagamento.
- (C) Incorreta: Phishing é uma técnica de engenharia social para enganar o usuário e obter informações confidenciais, geralmente por e-mail ou sites falsos, não o tipo de malware que causa os sintomas no sistema.
- (D) Incorreta: Spoofing é a falsificação de identidade para enganar o usuário ou um sistema, como e-mails falsos; é uma técnica de ataque, não o malware que causa os problemas descritos no notebook.
- (E) Correta: Spyware (que inclui adware e browser hijackers) é o tipo de malware que se encaixa perfeitamente nos sintomas: coleta de dados, exibição de publicidade indesejada (pop-ups), instalação de barras de ferramentas e alteração de páginas iniciais, além de lentidão e desativação de antivírus para evitar detecção.
Fonte: FCC TRT15 2023 Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.