Questão 111 · Informática: Malware e ataques

Gabarito: ERRADO.

O item apresenta uma definição incorreta de leakware/doxware. Embora ambos sejam tipos de ataques maliciosos, a descrição fornecida confunde suas características com as do ransomware tradicional, mas com uma nuance imprecisa.

• Ransomware é um tipo de malware que criptografa os dados da vítima e exige um resgate para restaurar o acesso. A ameaça principal é a inacessibilidade aos dados.
• Leakware/Doxware (também conhecido como ransomware de dupla extorsão) é uma evolução do ransomware. Ele não apenas criptografa os dados, mas também os exfiltra (rouba) e ameaça publicá-los ou vendê-los caso o resgate não seja pago. A ameaça aqui é a exposição e vazamento dos dados, não a destruição.

O trecho incorreto é "ameaça destruir os dados se o resgate não for pago". A ameaça central do leakware/doxware é a publicação ou vazamento dos dados roubados, e não a destruição. A destruição de dados é uma característica menos comum e não define primariamente o leakware/doxware.

Dica: O Cebraspe adora diferenciar os tipos de malware por suas ações específicas. Fique atento às nuances entre criptografia, vazamento, destruição e bloqueio de acesso.