Questões de Concurso sobre Malwares (ameaças e pragas virtuais)

Com base nos conceitos básicos de segurança na internet, assinale a alternativa que melhor define o termo malware.

Durante uma operação de treinamento do Curso de Formação de Oficiais (CFO) da PMPR, um cadete foi designado para monitorar os sistemas de segurança digital da corporação. Em uma das estações, ele percebeu que vários arquivos essenciais relacionados ao planejamento das operações e às informações confidenciais estavam inacessíveis. Uma mensagem foi exibida na tela do computador exigindo o pagamento de um resgate em criptomoeda para restaurar o acesso aos dados criptografados. Esse cadete deve agora identificar rapidamente o tipo de ameaça para comunicar à equipe de Tecnologia da Informação (TI) da PMPR e adotar as medidas necessárias. Considerando a situação descrita, qual malware o cadete identificou com base nas características apresentadas?

O malware conhecido como Cavalo de Troia (Trojan) é amplamente utilizado por atacantes. Sua característica definidora não é o método de replicação, mas sim a sua forma de distribuição e execução inicial. O Cavalo de Troia se distingue dos Vírus e Worms

Um malware projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros é do tipo

Qual das afirmativas abaixo está correta sobre malware e vírus?

Em um ambiente corporativo, a prevenção contra códigos maliciosos é essencial para manter a integridade dos sistemas e dados. Qual das seguintes medidas NÃO é recomendada para minimizar os riscos de infecção por malware?

Durante uma análise forense em uma empresa, foi detectada uma praga virtual que se replicava automaticamente por meio da rede, explorando vulnerabilidades em sistemas desatualizados, sem necessidade de interação do usuário. É CORRETO afirmar que a descrição corresponde a um:

A coordenadora de TI de uma universidade identificou que vários computadores do laboratório de informática apresentavam lentidão extrema e consumo elevado de internet. Após análise, descobriu-se que os sistemas estavam infectados por diferentes tipos de malware. Alguns se espalhavam automaticamente pela rede, outros capturavam dados dos usuários, e havia ainda programas que mineravam criptomoedas sem conhecimento dos usuários.

Assinale a alternativa incorreta:

É um código malicioso que armazena a posição do cursor e a tela apresentada no monitor, ou a região que circunda determinada posição, nos momentos em que o mouse é clicado. Usado para capturar teclas digitadas em teclados virtuais. Trata-se do:

Um usuário identificou comportamento estranho em seu computador após abrir um e-mail suspeito. Suspeitando de uma infecção por vírus ou malware, analise as alternativas e assinale a correta.

Considere, hipoteticamente, que determinado órgão público federal, responsável por gerenciar dados críticos sobre saúde, sofra um ataque ransomware, no qual criminosos criptografam os sistemas da entidade e exigem pagamento para liberar o acesso. Tal ataque poderia fazer com que o sistema ficasse indisponível por vários dias, provocando interrupção de serviços essenciais, como marcação de consultas, emissão de receita e comunicação entre hospitais, por exemplo. Com o objetivo de minimizar os impactos decorrentes de tais falhas, ou indisponibilidades significativas sobre as atividades do órgão ou da entidade nessa área, além de recuperar perdas de ativos de informação em nível aceitável, por intermédio de ações de resposta a incidentes e recuperação de desastres, o órgão público necessita da implementação do processo de gestão de:

Qual tipo de malware tem como principal função monitorar atividades do usuário e enviar informações para terceiros?

Após um incidente de segurança, diversos computadores passaram a exibir mensagens informando que seus arquivos estavam inacessíveis, sendo exigido um pagamento para restaurar o acesso. Esse tipo de ataque é conhecido por:

Assinale a alternativa que apresenta um tipo de praga virtual recente que sequestra os dados do usuário e exige pagamento (geralmente em criptomoedas) para que o acesso seja restabelecido.

Durante uma investigação de incidente em um órgão público, a equipe de segurança observou simultaneamente os seguintes eventos:

I. Arquivos de estações de trabalho foram criptografados e passou a ser exibida uma mensagem exigindo pagamento em criptomoeda para liberação.

II. Em determinados computadores, houve registro contínuo de teclas digitadas e captura silenciosa de credenciais.

III. Um conjunto de câmeras IP passou a consumir tráfego anormal e, sem o conhecimento dos administradores, passou a participar de ataques de negação distribuída de serviço (DDoS).

Considerando os tipos de malwares existentes, os três incidentes descritos correspondem, correta e respectivamente, aos seguintes tipos:

No contexto de segurança da informação, é qualquer software projetado para causar danos, acessar ou roubar informações sem a permissão do usuário. Ele pode comprometer a integridade, confidencialidade e disponibilidade dos dados. É frequentemente utilizado por cibercriminosos para explorar vulnerabilidades em sistemas. A proteção contra ele é essencial para garantir a segurança de redes e dispositivos. Qual é o termo que condiz com essa descrição?

Durante o uso de computadores em um laboratório escolar, um funcionário percebe que alguns programas começaram a funcionar de forma anormal: arquivos foram corrompidos, mensagens de erro aparecem constantemente e a máquina ficou mais lenta. Após análise, concluiu-se que esses problemas foram causados por um software malicioso instalado sem autorização.

Pode-se afirmar corretamente que o tipo de ameaça enfrentada pelo computador é

Um pen drive é um pequeno dispositivo portátil de armazenamento de dados que se conecta a um computador através de uma porta USB, sendo utilizado para guardar, transferir e fazer backup de arquivos digitais como documentos, fotos e vídeos. Em uma escola, um aluno relatou que ao abrir um pen drive em um computador da biblioteca, vários arquivos desapareceram e atalhos estranhos foram criados. É CORRETO afirmar que esse problema pode estar relacionado a:

Este tipo de software malicioso, uma vez instalado em um sistema, monitora e coleta informações sobre as atividades do usuário sem o seu consentimento. Ele pode registrar teclas digitadas, capturar senhas, histórico de navegação e outras informações confidenciais, transmitindo-as a terceiros para fins ilícitos, como roubo de identidade ou espionagem. Marque a alternativa CORRETA que corresponde a este tipo de software malicioso.

A segurança da informação envolve a proteção contra diversas ameaças digitais, cada uma com mecanismos de ação distintos. Compreender a diferença entre elas é vital para a implementação de defesas adequadas.

Acerca desses tipos de ameaças, marque V, para as afirmativas verdadeiras, e F, para as falsas.

(__) O Pharming redireciona a vítima para um site falso sem a sua interação direta, geralmente através da manipulação do cache DNS ou do arquivo hosts, diferentemente do Phishing, que exige que a vítima clique em um link malicioso.

(__) Ransomware é um tipo de spyware focado exclusivamente em capturar dados bancários digitados pelo usuário, transmitindo-os para o atacante em tempo real.

(__) Malware é um termo específico para vírus de computador que se anexam a arquivos executáveis, não incluindo outras categorias como worms ou trojans.

(__) Um ataque de Phishing utiliza engenharia social, geralmente por e-mail ou mensagem, para induzir o usuário a revelar informações confidenciais, como senhas ou dados de cartão de crédito, em uma página web fraudulenta.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo: