Questões de Concurso sobre Backdoor

José abriu o arquivo safeMax.exe anexado em um e-mail que continha um código malicioso. Após a execução do safeMax, todos os arquivos do seu computador foram criptografados. Para restabelecer o acesso aos seus arquivos, o programa solicitou o pagamento do resgate em bitcoins.

José sofreu o ataque:

Uma backdoor em um computador é capaz de se propagar automaticamente pelas redes, enviando cópias de si por meio de outras portas, explorando assim vulnerabilidades nos programas instalados.

Sobre códigos maliciosos (malwares), assinale entre as alternativas a seguir o malware que possibilita o acesso remoto ou a execução de comandos com a existência de uma "porta não autorizada" em softwares e hardwares.

BACKDOOR é um software que permite que um invasor retorne ao computador infectado.

Uma falha na segurança da Informação em sistemas, aplicativos ou programas, pode permitir que pessoas mal-intencionadas acessem computadores remotamente, modifiquem ou excluam arquivos, executem programas, distribuam uma quantidade massiva de e-mails ou instale outras ferramentas maliciosas. Esse tipo de ataque é conhecido como

Considerando o tema segurança da informação e ameaças aos sistemas computacionais, analise as assertivas e assinale a alternativa correta.

I. Vírus é uma categoria de malware que pode ser infectado através de e-mail, Pendrives e outros dispositivos.

II. Worm é um tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social.

III. Backdoor é um tipo de malware tem a intenção de permitir o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para esta finalidade.

IV. Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário.

Em conformidade com a Cartilha de Segurança para Internet, sobre o backdoor, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) É um programa que permite proteger os dados do usuário contra acessos indevidos, tanto os que trafegam pela internet quanto os já gravados no computador.

(_) A forma usual de inclusão consiste na disponibilização de um novo serviço ou na substituição de um determinado serviço por uma versão alterada, normalmente possuindo recursos que permitem o acesso remoto.

(_) É usado para assegurar o acesso futuro ao computador, permitindo que ele seja acessado remotamente.

Assinale a alternativa que apresenta a característica de um malware do tipo backdoor.

Um código malicioso é um programa desenvolvido para executar ações danosas e atividades maliciosas em um computador. Um dos tipos de códigos maliciosos permite o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para este fim.

Esse tipo de código malicioso denomina-se, corretamente,

Alguns programas, como, por exemplo, o backdoor, deixam o computador vulnerável, por meio de portas, para ataques ou invasões.

Sobre os conceitos de vírus e outros tipos de programas maliciosos que podem provocar ataques em um computador, analise as assertivas e assinale a alternativa correta.

I. O Cavalo de Tróia ou Trojan Horse é um tipo programa malicioso que podem entrar em um computador disfarçados como um programa comum e legítimo. Ele serve para possibilitar a abertura de uma porta de forma que usuários mal-intencionados possam invadir seu computador.

II. O backdoor é um recurso utilizado por diversos malwares para garantir acesso remoto ao sistema ou à rede infectada. Para esse fim, os códigos maliciosos podem explorar falhas críticas não documentadas existentes em programas instalados, falhas características de softwares desatualizados ou do firewall, para abrir portas do roteador.

III. Ransomware é um tipo de software nocivo que restringe o acesso ao sistema infectado com uma espécie de bloqueio e cobra um resgate em criptomoedas para que o acesso possa ser restabelecido.

Códigos Maliciosos são programas que podem causar potenciais danos a um computador ou sistema informatizado. Entre esses danos, pode-se destacar: a possibilidade de um invasor retornar a um computador já infectado; e a possibilidade de um programa executar funções distintas das quais foi planejado, sem conhecimento prévio do usuário. Quais são, respectivamente, os códigos maliciosos que tem o potencial de executar as funções descritas acima?

“É um método não documentado de entrada em sistemas (software, plataformas, dispositivos etc.) que pode ser usado de forma legítima por fabricantes para restaurar acessos. Porém, existem ameaças cibernéticas que tentam explorar o mesmo método para dar acesso remoto a um centro de comando e controle externo ao ecossistema invadido, criando uma via permanente para futuras contaminações. Assim, um atacante poderia ter acesso a diversos arquivos e até o controle completo do seu ambiente.”

O texto acima refere-se ao conceito de:

Ao executar o arquivo, o usuário libera o vírus, que abre uma porta da máquina para que o autor do programa passe a controlar a máquina de modo completo ou restrito. Estamos descrevendo o vírus denominado tecnicamente de:

A forma usual de inclusão de um backdoor consiste na disponibilização de um novo serviço ou na substituição de um determinado serviço por uma versão alterada, normalmente possuindo recursos que impedem o acesso remoto.

De acordo com os conceitos da segurança da informação, complete as lacunas abaixo com os números das definições e assinale a alternativa que as apresenta na ordem em que aparecem, de cima para baixo:

1 – Backdoor

2 – Sniffer

3 – Hoax

(___) São boatos em forma de textos, propagandas ou imagens circulando pela internet, também conhecidos como vírus social.

(___) É uma falha na segurança ou de programação que permite a invasão do computador.

(___) Programa que serve para monitorar uma rede e para interceptar informações em curso.

A sequência correta é:

Considere as informações abaixo sobre tipos de ameaças.

I. Falha de segurança no sistema operacional ou em aplicativos que permite o acesso ao computador sem ser detectado pelo Firewall.

II. Aplicativo que faz o download e exibe anúncios e propaganda na tela do computador sem solicitar autorização.

III. Aplicativos simples que são instalados no computador sem o conhecimento do usuário e que alteram o sistema para permitir ataques posteriores.

Os tipos de ameaças são, respectivamente,

As principais medidas de segurança contra backdoors, que, por sua natureza, são difíceis de serem detectadas e controladas via sistema operacional, relacionam-se aos processos de desenvolvimento e auditoria de software, engenharia reversa e atualização de software.

Dependendo da literatura, conseguimos classificar os tipos de vírus em mais de 10 categorias.

Assinale a alternativa que contenha o dano causado pelo vírus conhecido como Backdoor:

A seguir, são apresentadas as descrições de dois tipos de malware.

A. É um tipo de programa malicioso que permite o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para esse fim. Normalmente esse programa é colocado de forma a não a ser notado.

B. Tipo de programa malicioso que, além de incluir funcionalidades de worms, dispõe de mecanismos de comunicação com o invasor que permitem que ele seja controlado remotamente. O processo de infecção e propagação é similar ao do worm, ou seja, é capaz de se propagar automaticamente, explorando vulnerabilidades existentes em programas instalados em computadores.

Os tipos de malware descritos em A e B são, respectiva mente: