Questão 109 · Informática: Malware e ataques
Julgue os itens seguintes, relativos a ameaças, ataques e protocolos de segurança de email.
O spear phishing tem como alvo um grupo específico ou tipo de indivíduo, como os administradores de sistema de uma empresa; já o whaling é um tipo de phishing ainda mais direcionado e geralmente tem como alvo um CEO ou CFO de um setor ou negócio específico.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (STJ 2024).
Comentário
Gabarito: CERTO.
O item descreve corretamente as características de spear phishing e whaling.
Spear phishing é um ataque de phishing altamente direcionado, focado em indivíduos ou grupos específicos dentro de uma organização, como administradores de sistema, que possuem acesso privilegiado ou informações valiosas. O atacante geralmente pesquisa sobre o alvo para tornar a mensagem mais convincente e personalizada.
Whaling (ou caça à baleia) é uma forma ainda mais específica de spear phishing, que tem como alvo grandes executivos de alto escalão, como CEOs (Chief Executive Officers) ou CFOs (Chief Financial Officers). O objetivo é obter informações confidenciais ou realizar fraudes financeiras de grande escala, aproveitando-se da autoridade e do acesso desses indivíduos.
A distinção entre os dois termos está no nível de especificidade e no perfil do alvo, sendo o whaling uma subcategoria do spear phishing com foco nos "peixes grandes" da organização.
Fundamentos: Conceitos de segurança da informação
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe STJ 2024 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Suporte em Tecnologia da Informação), questão 109, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.