Question

Um analista de segurança cibernética percebeu que um servidor de arquivos apresentou um tráfego de saída anômalo para um endereço IP desconhecido durante a madrugada. Após uma investigação forense no endpoint de um gestor financeiro que acessou o servidor, constatou-se a presença de um software malicioso projetado especificamente para capturar as credenciais digitadas no acesso ao Internet Banking e interceptar os cookies de sessão do navegador. Considerando as subclasses de spywares, assinale a opção que indica corretamente as ferramentas usadas nesse ataque.

Accepted Answer

C) Keyloggers e Infostealers, pois o foco foi a captura de entradas do teclado e a coleta de dados armazenados no sistema/navegador.

Answer

A) Adware, pois o objetivo principal é exibir anúncios direcionados baseados nas buscas do gestor.

Answer

B) Ransomware, pois o software criptografou os cookies de sessão para exigir um resgate em criptomoedas.

Answer

D) Rootkit, pois a única função desse malware é desativar o firewall do Windows sem coletar informações.

Answer

E) Logic Bomb, pois o software foi programado para apagar os arquivos do servidor após o acesso do gestor.

Mais questões de Redes e internet