Questões de Concurso sobre Tipos de Malwares

Um funcionário de uma empresa liga o computador no início do expediente e verifica que surge uma mensagem que solicita um pagamento em Bitcoins ao tentar abrir os arquivos do computador, impossibilitando a leitura e edição desses arquivos. Julgue a seguinte afirmação: o malware que infectou o computador é um ransomware.

A respeito dos tipos de códigos maliciosos, numerar a 2ª coluna de acordo com a 1ª e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(1) Adware.

(2) Bot.

(3) Trojan.

(_) Projeto para apresentar apenas propagandas.

(_) Inclui funcionalidades de Worms, proporcionando mecanismos de comunicação com o invasor.

(_) Programa que executa funções além das convencionais, proporcionando ações fora do alcance do usuário.

(_) Tem como forma de execução: cartão virtual, protetores de tela.

Com relação a segurança em rede de computadores. Assinale a alternativa que indica o tipo de software malicioso que torna os dados armazenados em computador inacessíveis. Na maioria das vezes emprega o uso de criptografia para bloquear o acesso. Para o restabelecimento do acesso aos dados há a exigência de um pagamento financeiro.

Um órgão público foi vítima de um ransomware, que é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente com o uso de criptografia, e que exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário. A respeito desse ataque cibernético, analisar os itens abaixo:

I. Uma das formas mais comuns de propagação desse tipo de ataque é por meio de e-mails com o código malicioso em anexo ou que induzam o usuário a seguir um link.

II. Além de cifrar os arquivos, o ransomware também costuma cifrar backups na nuvem.

III. O pagamento do resgate é a única forma segura de reestabelecer o acesso.

Está(ão) CORRETO(S):

No contexto de segurança em redes de computadores, julgue as afirmativas a seguir.

I. Vírus é um software malicioso que pode fazer cópias dele mesmo e se espalhar para outros computadores.

II. Worm é um software malicioso que não precisa de um outro software para infectar.

III. Adware é um software indesejado que exibe anúncios no dispositivo infectado.

A sequência que expressa corretamente o julgamento das afirmativas é

João acessou a sua conta bancária digitando a senha no seguinte teclado virtual:

Alguns dias depois, João percebeu que sua conta foi acessada por terceiros.

O ataque spyware que João sofreu foi:

O ransomware é um tipo de malware que, em vez de bloquear o acesso aos dados da vítima, criptografa seus arquivos de forma a evitar o acesso a eles ou mesmo sua recuperação.

Keylogger é um tipo de spyware que copia o que está sendo digitado na tela do usuário, como logins e senhas inseridas mediante teclados virtuais de aplicações de internet banking.

Um computador de um usuário da rede de sua organização teve os seus arquivos do disco rígido afetados por um suposto malware do tipo ransomware. Nesse cenário, considerando o impacto mais comum relacionado a esse tipo de malware, qual princípio da tríade CIA da segurança foi principalmente atingido?

De acordo com a Cartilha de Segurança para Internet, sobre cavalo de troia (trojan), há diferentes tipos de trojans, classificados de acordo com as ações maliciosas que costumam executar ao infectar um computador. Em relação aos tipos de trojan e suas características, numerar a 2ª coluna de acordo com a 1ª e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(1) Trojan Downloader.

(2) Trojan DoS.

(3) Trojan Clicker.

( ) Instala outros códigos maliciosos obtidos de sites na Internet.

( ) Instala ferramentas de negação de serviço e as utiliza para desferir ataques.

( ) Redireciona a navegação do usuário para sites específicos, com o objetivo de aumentar a quantidade de acessos a estes sites ou apresentar propagandas.

Das alternativas abaixo a que não se refere a um tipo de vírus é:

Sobre códigos maliciosos (malwares), assinale entre as alternativas a seguir o malware que realiza um sequestro de informações da vitima, com a liberação da chave criptográfica de liberação das informações somente após o pagamento de um resgate.

“Software que contém instruções maliciosas visando provocar atos ilícitos, como roubo de informações e mal funcionamento de computadores.”

Considerando a definição apresentada assinale a alternativa CORRETA:

“Foi identificado na noite de sexta-feira (13/8) um ataque de ransomware à rede interna da Secretaria do Tesouro Nacional. As medidas de contenção foram imediatamente aplicadas e a Polícia Federal, acionada”. Em relação ao texto, é correto afirmar, sobre um ataque ransomware, que:

Carlos recebeu um e-mail que parecia pertencer ao seu banco e, sem perceber, baixou e instalou um software malicioso no seu computador. A partir desse software, um criminoso cibernético passou a ter o controle do computador de Carlos.

O software malicioso instalado no computador de Carlos é:

Um vírus de computador é um tipo de software que pode infectar outros programas ou até mesmo qualquer tipo de conteúdo executável, modificando-os. A modificação inclui injetar no código original uma rotina para fazer cópias do código do vírus, que, então, podem continuar a se propagar e infectar outros conteúdos.

(STALLINGS, 2014, p. 319.)

Considerando as fases do tempo de vida útil de um vírus, relacione adequadamente as colunas a seguir.

1. Dormência.

2. Propagação.

3. Ativação.

4. Execução.

( ) O vírus instala uma cópia de si mesmo em outros programas ou em certas áreas do sistema no disco. A cópia pode não ser idêntica à versão dessa fase; muitas vezes, os vírus mudam de forma para escapar da detecção. Cada programa infectado conterá um clone do vírus.

( ) Essa fase pode ser inofensiva, como uma mensagem na tela, ou danosa, como a destruição de programas e arquivos de dados.

( ) É quando ativo executa a função pretendida, que pode ser executada por uma variedade de eventos de sistema, incluindo a contagem do número de vezes que essa cópia de vírus fez uma cópia de si mesma.

( ) O vírus está ocioso. Em algum momento, ele será ativado por algum evento, como uma data, a presença de outro programa ou arquivo, ou a ultrapassagem de algum limite de capacidade do disco. Nem todos os vírus têm esse estágio.

A sequência está correta em

O ataque cibernético, em que um código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário, é identificado como um ataque do tipo

A principal função de um ransomware é apagar apenas os dados armazenados na Lixeira do Windows.

__________ é qualquer programa de computador que executa automaticamente, exibindo uma grande quantidade de anúncios sem a permissão do usuário.

Assinale a alternativa que completa a lacuna do texto acima de forma CORRETA:

Após um sistema Linux apresentar um comportamento estranho, uma análise mais detalhada verificou que estava infectado por um malware. A detecção foi difícil, pois o malware evitava sua detecção, escondendo processos e arquivos do sistema, não importando qual ferramenta fosse usada para listar esses processos e arquivos.

Esse malware provavelmente é um