Questão 57 · Informática: Malware e ataques
Assinale a opção que apresenta uma possível consequência de um bem-sucedido ataque cibernético conhecido como DNS cache poisoning que seja imperceptivelmente realizado contra um provedor de acesso à Internet.
- A) Todos os dados pessoais, cadastrais e financeiros que estiverem armazenados no banco de dados de usuários do provedor podem ser copiados durante o ataque.
- B) Os serviços de acesso à Web, comunicação, email, entre outros oferecidos pelo provedor, ficam totalmente indisponíveis para os usuários, em razão da sobrecarga de tráfego, até que os servidores DNS sejam reinstalados e reconfigurados.
- C) Usuários finais do provedor que tentarem acessar sítios legítimos, como os de instituições financeiras, serão direcionados a sítios falsos, nos quais suas credenciais de acesso às contas poderão ser capturadas e, posteriormente, utilizadas em transações financeiras fraudulentas.
- D) Todos os arquivos dos servidores DNS do provedor são criptografados e todas as informações do cache DNS ficam inacessíveis até que o provedor quebre a chave de criptografia ou pague o resgate exigido pelos atacantes para fornecer a chave de criptografia.
- E) As credenciais de acesso ao provedor dos usuários finais são capturadas assim que digitadas quando eles se conectam, podendo ser instalado software malicioso em suas máquinas, caso estejam vulneráveis, com o objetivo de incorporá-las às botnets controladas pelos atacantes.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (TJ/PA 2020).
Comentário
Gabarito: C.
O envenenamento de cache DNS (DNS cache poisoning) consiste em inserir registros falsos na memória cache de servidores DNS. Quando um usuário digita o endereço de um sítio legítimo, como o de uma instituição financeira, o servidor comprometido resolve o nome para o IP de um sítio falso. O usuário é desviado para uma página fraudulenta, onde suas credenciais podem ser capturadas e usadas em transações fraudulentas, como afirma a alternativa C. O ataque é silencioso, pois o usuário vê o endereço digitado sem perceber o desvio, o que explica o termo "imperceptivelmente" do enunciado.
- A: a cópia de bases de dados decorre de outro tipo de intrusão, não do envenenamento de cache.
- B: indisponibilidade por sobrecarga caracteriza ataque de negação de serviço (DoS/DDoS).
- D: criptografia de arquivos com exigência de resgate descreve ransomware.
- E: captura de credenciais por malware e formação de botnets descreve keylogger e infecção de máquinas, não o envenenamento de DNS.
Fundamentos: Gabarito oficial Cebraspe/TJ-PA 2020 (alternativa C) · Conceito de DNS cache poisoning (envenenamento de cache DNS)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/PA 2020 (Analista Judiciário – Especialidade: Análise de Sistema (Suporte)), questão 57, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.