

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
De maneira geral, keyloggers são códigos maliciosos usados para capturar informações à medida que existe alguma interação do usuário com o teclado; esses códigos podem estar inseridos em software ou até mesmo hardware específico.
Certo
Errado
Joana é vizinha de Silvia e pediu para usar o seu computador. Silvia respondeu o seguinte: “Joana, meu computador está travado e fica me pedindo para fazer um pagamento numa tal de moeda cripto para ter acesso aos arquivos, não consigo acessar o meu computador, não sei o que fazer!”.
Joana respondeu: “Silvia, você sofreu um ataque”:
rootkits;
spyware;
keyloggers;
backdoor;
ransomware.
Assinale a alternativa que apresenta a principal característica de um keylogger.
Propagação rápida pela rede
Destruição de dados
Monitoramento e registro de pressionamento de teclas
Envio de mensagens falsas por e-mail
Atuação como um cavalo de troia
O tipo de código malicioso chamado de __________ é um programa similar ao worm e que possui mecanismos de comunicação com o invasor, permitindo que seja remotamente controlado.
Assinale a alternativa que preenche corretamente a lacuna do trecho acima.
adware
bot
keylogger
hoax
ransomware
Um keylogger foi instalado, por um usuário mal-intencionado, em um dos vários computadores disponibilizados para acesso à Internet de uma cafeteria.
Com relação à segurança desses computadores, é possível afirmar:
Serão extraídas as chaves secretas de tokens USB criptográficos, quando conectados nesse computador.
Foi realizado pelo usuário, previamente, um ataque DDoS contra o servidor da cafeteria.
Foi necessário ter controle, previamente, do servidor DHCP da cafeteria.
Estarão comprometidas as chaves privadas dos servidores HTTPS com as quais os computadores dessa cafeteria se comunicarem.
Estarão comprometidas as senhas digitadas por usuários nesse computador.
Ricardo é um perito criminalístico de informática e recebe a demanda de analisar um software. Descobre que o software avaliado é um tipo malicioso, que permite que um invasor acesse um sistema ou rede sem a necessidade de autenticação normal. Selecione a alternativa que mostra o tipo de software analisado.
Keylogger
Worm
Vírus
Backdoor
Ransomware
Alexandre chegou ao trabalho e foi impedido de acessar sua estação de trabalho pela equipe de crise. Conversando com os membros da equipe, foi informado de que os arquivos foram criptografados, e que o sequestrador exigiu um pagamento em bitcoins para que ocorresse a decriptografia.
Nesse contexto, Alexandre logo percebeu que foi um ataque por meio de:
Backdoor;
Negação de serviço;
Keylogger;
Ransomware;
Injeção de código.
Um vírus de computador é um programa malicioso que, uma vez instalado, é capaz de executar código malicioso e de se autorreplicar sem a permissão ou o conhecimento do usuário. Os vírus podem ser classificados de acordo com o seu perfil de comportamento. Por exemplo, os vírus conhecidos como “Cavalo de Tróia” que, à primeira vista, podem até ter um comportamento inofensivo, mas costumam abrir “portas” de acesso ao computador, tornando-o vulnerável a outros códigos maliciosos ou ao controle de terceiros. A respeito dos vírus de computador, assinale a alternativa que descreve corretamente o comportamento dos vírus conhecidos como Keyloggers.
Possuem a capacidade de criptografar todos os dados do disco e torná-los inúteis, a menos que haja um backup que possa ser restaurado.
Possuem a capacidade de analisar os arquivos de log do sistema, com o objetivo de exibir anúncios indesejados durante a utilização do PC.
Possuem a capacidade de analisar os arquivos de log do sistema, com o objetivo de identificar vulnerabilidades que possam ser exploradas em ataques futuros.
Possuem a capacidade de interceptar as teclas que são pressionadas durante a utilização do computador para, em seguida, passar essa informação a terceiros.
Possuem a capacidade de adulterar os arquivos de log-chave do sistema, com o objetivo de induzir o usuário a instalar softwares contaminados com código malicioso.
É um tipo de software malicioso projetado para registrar e monitorar as teclas digitadas em um dispositivo, como computadores, smartphones ou tablets. Seu objetivo principal é capturar informações confidenciais, como senhas, números de cartão de crédito, mensagens pessoais e outras informações sensíveis que são digitadas pelo usuário. Qual é o tipo de malware descrito?
Rootkit.
Keyloggers.
Worm.
Spyware.
Adware.
Um Keylogger é um spyware popularmente conhecido por ser capaz de:
Realizar ataques coordenados a sistemas de rede.
Apresentar propagandas.
Armazenar a posição do cursor e da tela apresentada no monitor nos momentos em que o mouse é clicado.
Armazenar as teclas digitadas pelo usuário no teclado do computador.
A rede interna da DPE/RS sofreu o ataque de um malware. Ao fazer a análise do ataque, Luís, analista de segurança da informação, verificou que o malware replicava a si mesmo automaticamente com o objetivo de infectar os outros computadores da rede.
O malware que originou esse ataque é um:
Vírus;
Worm;
Spyware;
Ransomware;
Keylogger.
Uma técnica usada por malwares do tipo keylogger para roubar senhas de usuários é
o desvio de URLs conhecidas, por meio de manipulação do arquivo hosts do sistema operacional, para endereços IP maliciosos que hospedam sites falsos que imitam a página de login de algum serviço utilizado pelo usuário.
a inclusão de uma URL em um e-mail de spam contendo um link para um site falso, o qual imita a página de login de algum serviço utilizado pelo usuário.
o envio indevido de arquivos existentes no diretório pessoal do usuário para um servidor remoto acessível pelo atacante. Algum desses arquivos pode conter senhas registradas.
o envio indevido do arquivo de senhas do sistema operacional para um servidor remoto acessível pelo atacante.
a captura e registro das teclas digitadas no computador, informação esta que é disponibilizada ou enviada secretamente para o atacante.
Marcos trabalha no setor de segurança de redes da empresa X Ltda. e, ao observar o arquivo de log do roteador, notou uma grande quantidade de acessos indesejados, provenientes de diferentes servidores, em curto espaço de tempo. Durante o período em que ocorreram os acessos, diversas reclamações acerca do tempo de resposta foram recebidas pela equipe de suporte.
Marcos concluiu, corretamente, que ocorreu um ataque do tipo:
Phishing;
Ransomware;
DDoS;
Backdoor;
Keylogger.
Por que os keyloggers são frequentemente considerados uma ameaça à segurança?
Eles ajudam a acelerar a velocidade da conexão de rede.
Eles são ferramentas de análise de tráfego de dados.
Eles permitem o compartilhamento seguro de senhas.
Eles podem capturar informações confidenciais, como senhas e dados financeiros.
Eles melhoram o desempenho do sistema operacional.
Os códigos maliciosos são construídos para atender a ataques com diferentes finalidades. Muitas vezes, o objetivo do ataque é furtar os dados sensíveis do usuário a partir do monitoramento dos dados fornecidos para uma aplicação, tais como o nome do login e a senha pessoal.
Um código malicioso que tem essa característica é o
trojan
worm
backdoor
keylogger
ransomware
Um funcionário da Câmara Municipal recebeu uma mensagem eletrônica contendo um formulário com campos para a digitação de dados pessoais e financeiros. A mensagem solicita que ele preencha o formulário e apresenta um botão para confirmar o envio das informações. Ao preencher os campos e confirmar o envio, os dados são transmitidos para os golpistas. O funcionário está sofrendo um ciberataque denominado
Rootkits.
Adware.
Phishing.
Keylogger.
Keylogger e Screenlogger são exemplos de worms.
Certo
Errado
A seguinte definição apresenta-se no livro "Fundamentos de Segurança da Informação":
"pequeno programa de computador que propositalmente se replica. Os resultados da replicação são cópias da propagação original para outros sistemas, fazendo uso dos equipamentos da rede de seu hospedeiro. Exemplos: Blaster (2003), Stuxnet (2010)"
Assinale a alternativa que apresenta esse específico Malware.
keylogger
worm
spyware
backdoor
Sobre softwares maliciosos, analise as afirmativas a seguir.
1) Vírus pode ser definido como um programa de computador que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.
2) Spyware pode ser visto como um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas destas atividades para terceiros.
3) O Keylogger é um tipo de spyware capaz de capturar e armazenar teclas digitadas pelo usuário no teclado do equipamento.
Está(ão) correta(s):
1 e 2, apenas.
1 e 3, apenas.
2 e 3, apenas.
3, apenas.
1, 2 e 3.
A respeito de malwares do tipo keylogger, é correto afirmar que
criptografam arquivos do usuário, exigindo um resgate financeiro para descriptografá-los.
além de exercer sua função principal, podem capturar telas (screenshots) no computador da vítima, enviando-as para o atacante via e-mail ou FTP, por exemplo.
mesmo sendo baseados em software, requerem a instalação de um hardware no computador da vítima para funcionar.
capturam pacotes endereçados a outros hosts que trafegam pela rede, desde que a interface de rede do computador esteja funcionando em modo promíscuo (promiscuous mode).
exercem atividades de mineração de criptomoedas secretamente no computador da vítima, aproveitando-se da capacidade de processamento disponível, direcionando os ganhos obtidos para uma carteira pertencente ao atacante.