Questão 37 · Informática: Malware e ataques
Durante a análise de um incidente de segurança em um ambiente corporativo, identificou-se que diversos sistemas internos começaram a apresentar lentidão súbita, acompanhada de consumo elevado de banda de saída para a Internet e envio simultâneo de milhares de requisições a endereços IP externos à organização. Também foi observado que usuários dos equipamentos comprometidos receberam previamente e-mail com tema relacionado a importante comunicado interno da empresa, no qual estava anexado um arquivo executável que vários usuários admitiram ter executado.
Com base na situação hipotética precedente, assinale a opção em que é apresentada a única classificação compatível para o tipo de ataque ou ameaça envolvido, considerando sua origem e seu comportamento subsequente.
- A) A descrição sugere uma infecção por botnet usada em ataque DDoS, sendo o e-mail malicioso o vetor inicial, e os sistemas internos os agentes distribuídos no ataque.
- B) O cenário enquadra-se como a propagação de um worm clássico direcionado para a rede interna, cujo tráfego elevado indica replicação descontrolada entre os equipamentos infectados.
- C) O incidente está alinhado a um ataque de ransomware padrão em estágio de cifragem ativa simultânea nas máquinas infectadas, quando é percebida a lentidão dos sistemas.
- D) O incidente propõe um ataque de phishing com adware, pois o e-mail induz ao clique e o aumento de tráfego está associado à exibição massiva de propagandas.
- E) A descrição corresponde a um ataque de flood tradicional gerado por spoofing, dado que o tráfego massivo e a lentidão são sintomas típicos de pacotes forjados em grandes quantidades.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (BANRISUL 2025).
Comentário
Gabarito: A.
O cenário reúne um vetor inicial por e-mail, com executável anexado e executado pelos usuários, e depois o comprometimento dos equipamentos. As máquinas passam a enviar simultaneamente milhares de requisições a endereços IP externos, com alto consumo de banda de saída. Isso é típico de uma infecção por malware que integra uma botnet usada em ataque DDoS: o e-mail é o vetor inicial, e os sistemas internos infectados são os agentes distribuídos que geram o tráfego.
- B) Um worm se caracteriza pela autorreplicação entre máquinas da rede, e o sintoma central aqui é tráfego de saída para IPs externos à organização. O enunciado não descreve propagação entre os equipamentos; a infecção veio pelo anexo executado por vários usuários.
- C) Ransomware se caracteriza pela cifragem de dados com pedido de resgate, e o enunciado não menciona arquivos inacessíveis, cifragem nem extorsão. Lentidão e envio massivo de requisições externas não são sinais dessa ameaça.
- D) Adware exibe propagandas na máquina infectada, o que não explica milhares de requisições simultâneas a IPs externos. O e-mail com anexo executável também não caracteriza apenas phishing, pois o ponto é a execução do arquivo e o comportamento posterior das máquinas.
- E) Um flood por spoofing é caracterizado por pacotes com origem forjada. O enunciado descreve máquinas da própria organização, comprometidas após a execução de um anexo, enviando as requisições; a origem é a infecção dessas máquinas, e não o forjamento de endereços.
Dica: tráfego massivo partindo de várias máquinas internas infectadas após a execução de um anexo aponta para botnet usada em DDoS.
Fundamentos: Conceitos de malware (trojan, botnet) e ataques de negação de serviço distribuída (DDoS)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe BANRISUL 2025 (Diversos cargos), questão 37, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.