Questão 70 · Informática: Malware e ataques
A equipe de respostas a incidentes de segurança do TJ-RS detectou que um desktop com sistema operacional Windows 11 foi alvo de um ciberataque. Um invasor enviou códigos prejudiciais por e-mail a um estagiário, que, ao executá-los, instalou um cavalo de Tróia no desktop. Esse código malicioso alterou o arquivo de hosts do desktop, redirecionando o tráfego do usuário para um site falso: sempre que o estagiário digitava um endereço correto, como www.google.com, o arquivo de hosts corrompido o direcionava a um site fraudulento.
Com base nessas informações, assinale a opção que indica a classificação correta do ataque detectado.
- A) Typosquatting.
- B) Tabnabbing.
- C) Pharming.
- D) Worm.
- E) Bot.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca FGV (TJ/RS 2025).
Comentário
Gabarito: C.
O ataque descrito é pharming. O cavalo de Troia, executado pelo estagiário, alterou o arquivo de hosts do Windows, que associa nomes a endereços IP antes de qualquer consulta ao DNS. Assim, mesmo digitando corretamente www.google.com, o usuário é levado a um site fraudulento: o redirecionamento ocorre sem erro do usuário na digitação.
- (A) Typosquatting: depende de o usuário digitar errado um endereço parecido (como goggle.com), registrado pelo atacante. No caso, o endereço foi digitado corretamente.
- (B) Tabnabbing: troca o conteúdo de uma aba do navegador que ficou aberta e inativa; o caso não envolve aba alguma, e sim a alteração do arquivo de hosts.
- (D) Worm: é um malware que se propaga automaticamente pela rede enviando cópias de si mesmo; o caso descreve um cavalo de Troia instalado pela execução de um código recebido por e-mail e que redireciona o tráfego, sem propagação pela rede.
- (E) Bot: é o programa que torna o computador controlável remotamente, integrando uma botnet; o caso não descreve controle remoto, e sim o redirecionamento para um site falso.
Dica: pharming redireciona o usuário a um site falso mesmo com o endereço correto digitado, seja por alteração do arquivo hosts, seja por envenenamento de DNS.
Fundamentos: Pharming: redirecionamento de tráfego por manipulação do arquivo hosts ou do DNS · Diferença entre pharming e typosquatting · Cavalo de Troia como vetor de instalação
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV TJ/RS 2025 (Técnico do Poder Judiciário – Área Administrativo - Judiciária), questão 70, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.