Imagem de fundo

Um servidor recebeu uma mensagem que reproduzia a...

Um servidor recebeu uma mensagem que reproduzia a identidade visual de um fornecedor e solicitava a abertura urgente do arquivo reajuste_contratual.xlsm. Após a habilitação do conteúdo ativo, o computador iniciou conexões externas, diversos arquivos foram cifrados e uma mensagem passou a exigir pagamento para recuperação dos dados.

Durante a análise do incidente, a equipe formulou algumas conclusões. Assinale a alternativa INCORRETA:


A

A mensagem caracteriza possível phishing, enquanto o arquivo pode ter funcionado como cavalo de troia para executar o código que iniciou o ataque.


B

Um IDS, por definição, detecta e bloqueia o tráfego malicioso; por isso, pode substituir integralmente as regras de filtragem do firewall.


C

A ausência de uma assinatura conhecida no antivírus não exclui a infecção, pois mecanismos de análise comportamental podem ser necessários.


D

Backups isolados e testados, segmentação da rede e restrição de privilégios podem reduzir o impacto e favorecer a recuperação do ambiente.