Questões de Concurso sobre Ransomware

Infere-se do email apresentado, especialmente do trecho “Eu bloqueei o acesso aos seus sistemas por meio de criptografia de todas as suas informações, tais como imposto de renda, fotos e arquivos de trabalho”, que se trata de um ataque por trojan, o qual é um programa que, além de executar as funções para as quais foi aparentemente projetado, torna inacessíveis os dados armazenados, sem o conhecimento do usuário.

O tipo de software malicioso (malware) projetado para bloquear o acesso aos seus arquivos até que você pague um resgate é conhecido por:

Tomando como base conceitos de segurança da informação e a cartilha de segurança para internet do Cert.br, analise afirmativas a seguir.

I. O Vírus e o Worm são códigos maliciosos que podem ser recebidos automaticamente pela rede.

II. O Trojam e o Spyware, para infectarem um computador, devem ter a execução explícita do código malicioso.

III. O Ransomware é um programa que torna inacessível os dados armazenados em um equipamento, geralmente usando criptografia e exigindo pagamento de resgate para restabelecer o acesso ao usuário.

Estão corretas as afirmativas

No Windows 10 versão 1803 e posteriores, a seção Proteção contra vírus e ameaças inclui configurações de acesso controlado a pastas, para impedir que aplicativos desconhecidos mudem arquivos em pastas protegidas, visando à proteção contra

Admitindo-se que a infecção por cavalo de Troia realmente tenha ocorrido, é correto afirmar que tal infecção pode ter acontecido por meio de um spear phishing, o que teria sido evitado se na máquina do usuário tivesse um antispyware instalado.

É um tipo de Malware que sequestra o computador da vítima e cobra um valor em dinheiro pelo resgate, geralmente usando a moeda virtual bitcoin, que torna quase impossível rastrear o criminoso que pode vir a receber o valor. Este tipo de "vírus sequestrador" age codificando os dados do sistema operacional de forma com que o usuário não tenham mais acesso.

Marque a alternativa CORRETA em relação ao conceito descrito acima.

Qual das opções a seguir corresponde ao programa malicioso que impossibilita o acesso aos dados em um equipamento, por meio de criptografia, e exige pagamento de resgate para restabelecer o acesso?

Após ter seu computador infectado por uma praga virtual, o usuário percebe que não consegue acessar seus arquivos e recebe uma mensagem na tela informando do sequestro dos seus dados e pede um resgate em criptomoedas. Assinale a alternativa que contém o nome de tal praga:

“Impedir o acesso do usuário ao sistema ou a seus arquivos pessoais criptografando esses dados e exigindo uma quantia em dinheiro, geralmente, em moedas virtuais ou cartão de crédito, para a recuperação dos dados criptografados tornou-se um tipo de ataque muito comum de uns anos pra cá.” Que nome é dado a esse tipo de ataque?

Sobre os conceitos de vírus e outros tipos de programas maliciosos que podem provocar ataques em um computador, analise as assertivas e assinale a alternativa correta.

I. O Cavalo de Tróia ou Trojan Horse é um tipo programa malicioso que podem entrar em um computador disfarçados como um programa comum e legítimo. Ele serve para possibilitar a abertura de uma porta de forma que usuários mal-intencionados possam invadir seu computador.

II. O backdoor é um recurso utilizado por diversos malwares para garantir acesso remoto ao sistema ou à rede infectada. Para esse fim, os códigos maliciosos podem explorar falhas críticas não documentadas existentes em programas instalados, falhas características de softwares desatualizados ou do firewall, para abrir portas do roteador.

III. Ransomware é um tipo de software nocivo que restringe o acesso ao sistema infectado com uma espécie de bloqueio e cobra um resgate em criptomoedas para que o acesso possa ser restabelecido.

As ameaças virtuais estão cada vez mais presentes nas vidas dos usuários da Internet. Ao longo dos tempos, essas ameaças se diversificaram, especializando-se na execução de tarefas que podem causar diversos tipos de danos às pessoas. Assinale a alternativa que indica, correta e respectivamente, o nome da ameaça especializada em sequestro de dados e em rastreamento de dados sem o consentimento do usuário.

Assinale a alternativa que apresenta CORRETAMENTE o nome do malware que sequestra arquivos do HD, criptografa-os e que posteriormente exige dinheiro de sua vítima em troca de uma chave de descriptografia.

Conforme as afirmativas a seguir:

I. Ransomware é um software mal intencionado, que pode impedir que você acesse o equipamento infectado, bloqueando-o, sendo que, para liberar a máquina, pode ser cobrado um “resgate”, geralmente em moeda virtual, dificultando o rastreamento do criminoso.

II. Antivírus é um software mal intencionado que protege seu computador contra hackers, que, tendo acesso ao seu computador, podem formatá-lo, fazendo com que você perca todos os seus arquivos.

III. HTTPS é um protocolo de transferência de hipertexto seguro, o qual garante uma navegação segura, protegendo as suas informações por meio de outro protocolo, o SSL/TLS. Isso proporciona, por exemplo, que você utilize o número do seu cartão de crédito para fazer uma compra pela internet e essa informação será criptografada.

Qual(is) alternativa(s) está(ão) correta(s)?

É correto afirmar que ransonware:

O software malicioso que infecta o computador e passa a solicitar o pagamento de valores para sua liberação é conhecido como

Qual software malicioso é utilizado para sequestrar o acesso a computadores ou dados por meio de criptografia, onde, a infecção se dá por diversos meios, links enganosos, mensagens instantâneas ou sites, e os resgates são exigidos em criptomoedas ou moedas digitais, devido à dificuldade de rastreio desse tipo de moeda, garantindo aos criminosos o seu anonimato?

Assinale Verdadeiro (V) ou Falso (F) sobre as afirmações abaixo sobre os tipos de ameaças virtuais:

( ) Rootkit é um malware que visa fraudar o acesso, logando em seu sistema com perfil de administrador para que outros tipos de ataques possam ser executados.

( ) Smurf é um tipo de ataque de negação de serviço, parecido com DDoS, que envia uma sequência de solicitações de ping para um endereço de um servidor de broadcast, esse por sua vez, encaminha as respostas das solicitações para o endereço da vítima.

( ) DDoS tem como objetivo tornar um sistema, infraestrutura ou servidores indisponíveis, causando interrupção dos serviços.

( ) Phishing consiste no envio de mensagens de e-mail, onde o cracker se passa por uma instituição legítima e confiável, induzindo a vítima a fornecer informações.

( ) Ransomware é um conjunto de vírus malware que é utilizado para sequestro de dados, onde a vítima tem todos seus dados bloqueados, impedindo que o sistema possa ser utilizado até a realização do pagamento do resgate.

A sequência correta de cima para baixo é:

As pragas virtuais são programas que infectam os computadores e que causam malefícios das mais variadas ordens aos sistemas computacionais, sejam eles monousuários ou situados em redes. O programa que é considerado muito agressivo e que tem como foco conseguir recompensa através de moedas virtuais é chamado de:

Sobre códigos maliciosos (malware) e segurança na internet, analise as afirmativas.

I- A criptografia de chave simétrica utiliza duas chaves distintas: uma pública, que pode ser livremente divulgada, e uma privada, que deve ser mantida em segredo por seu dono.

II- Pharming é um tipo específico de phishing que envolve o redirecionamento da navegação do usuário para sites falsos, de forma que quando ele tenta acessar um site legítimo, o navegador é redirecionado para uma página falsa.

III- Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento e que exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário.

IV- Sempre que um acesso envolver a transmissão de informações sigilosas, é importante certificar-se do uso de conexões seguras utilizando o protocolo HTTP (Hyper Text Transport Protocol).

Estão corretas as afirmativas

É uma técnica que consiste em alterar campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra.