Questão 34 · Informática: Malware e ataques
Texto associado à questão
Texto 13A2-I
No dia 2/11/1988, a história da Internet e a segurança informática mudaram radicalmente. Um software malicioso, liberado nesse dia, às 18 horas, parou a Internet e causou um dos maiores prejuízos por malware visto até hoje, aproveitando-se das vulnerabilidades de milhões de computadores e paralisando os sistemas. A atividade normal dos equipamentos afetados foi interrompida e as conexões ficaram obstruídas durante vários dias, à medida que o primeiro malware para plataformas múltiplas se propagava pela Internet. O malware utilizou-se de falhas nas conexões TCP e SMTP para infectar os sistemas e propagar-se automaticamente pelas redes, gerando lentidão na rede e nos computadores devido ao alto consumo de recursos.
Por mais que muitos já conhecessem as falhas dos sistemas UNIX, o alcance do ataque pegou todos de surpresa.
Internet: <www.welivesecurity.com.br> (com adaptações).
O software malicioso utilizado no ataque mencionado no texto 13A2-I foi um
- A) worm, que explorou as vulnerabilidades existentes no UNIX para propagar-se automaticamente, levando ao alto consumo de recursos computacionais.
- B) vírus, que se espalhou rapidamente na rede, infectando outros computadores devido à existência de vulnerabilidades presentes nos sistemas UNIX, levando ao alto consumo de recursos.
- C) bot, que permitiu a comunicação entre hackers e computadores infectados, recebendo instruções remotas para elevar o consumo dos recursos.
- D) rootkit, que alterou as bibliotecas presentes nos sistemas UNIX para propagar-se automaticamente de forma ofuscada e receber comando para aumentar o consumo de recursos.
- E) backdoor, que disponibilizou acesso à rede, passando despercebido pelos controles de segurança existentes, permitindo execução de outros códigos maliciosos.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (TJ/RJ 2021).
Comentário
Gabarito: A.
O texto descreve o episódio conhecido como Morris Worm, de 2 de novembro de 1988. A alternativa A está correta porque o worm é um malware autorreplicante, que se propaga sozinho pelas redes sem depender de um arquivo hospedeiro. O texto confirma isso ao afirmar que o malware “propagar-se automaticamente pelas redes”. Ele explorou falhas nos sistemas UNIX e em conexões TCP e SMTP, e o consumo excessivo de recursos causou a lentidão relatada.
- B: o vírus depende de um programa hospedeiro e de ação do usuário para se espalhar, o que não descreve o caso.
- C: o bot é controlado remotamente por um botmaster; o texto não menciona controle remoto por hackers.
- D: o rootkit tem a função de ocultar presença e manter acesso privilegiado, não de se propagar.
- E: o backdoor é uma porta de acesso oculta, e o texto não descreve esse mecanismo.
Fundamentos: Texto-base 13A2-I: “propagar-se automaticamente pelas redes” · Conceito de worm (malware autorreplicante, sem hospedeiro)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/RJ 2021 (Analista Judiciário – Grupo: Tecnologia da Informação – Especialidade: Analista de Segurança da Informação), questão 34, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.