Question

A Polícia Federal foi acionada na manhã de hoje (10/12) para atender ocorrência de ataque cibernético aos sistemas do Ministério da Saúde e de modificação do conteúdo exibido em seu site (defacement).

Foi comunicada a ocorrência de incidente de segurança cibernético no ambiente de nuvem pública (AWS), com comprometimento de sistemas de notificação de casos de Covid do Programa Nacional de Imunização e do ConectSUS.

Em coletiva de imprensa na tarde de sexta (10 de dezembro), o Ministério da Saúde não mencionou “ransomware”, mas apenas “incidente”. O que aconteceu é imensamente mais simples que uma invasão de ransomware. Alguém simplesmente mudou dados na Amazon Web Services.

24 CONCURSO PÚBLICO FAMES - CARGO TÉCNICO DE NÍVEL SUPERIOR - CIÊNCIAS DA COMPUTAÇÃO

Fontes disponíveis em: https://olhardigital.com.br/2021/12/10/seguranca/anonymous-pf-ransomware-ministerio-saude/ https://twitter.com/EterSec_/status/1469288686533627908 https://twitter.com/policiafederal/status/1469399819416653824

Baseando-se na notícia, na imagem explicando o ataque DNS Spoofing e nas informações que podem ser extraídas, marque a opção que contém a afirmativa correta sobre o incidente. a) Houve um vazamento de dados dos vacinados no Brasil, tendo em vista que os atacantes roubaram as bases de dados do ConectSUS. b) Esse caso é um exemplo de problema de disponibilidade, tendo em vista que os usuários não conseguiram ver seus dados nem gerar o certificado de vacina na plataforma ConecteSUS. c) A ocorrência mostra que o ataque foi provocado por um agente interno que tinha acesso ao sistema.

d) O sistema voltou a funcionar depois que um resgate foi pago e as bases de dados devolvidas. e) A integridade e a confidencialidade dos dados foram comprometidas.

A seguir são apresentadas algumas definições de tipos de softwares maliciosos, malwares, segundo Hintzbergen et al. (2018). I - Pequeno programa de computador que propositalmente se replica. Os resultados da replicação são cópias da propagação original para outros sistemas, fazendo uso dos equipamentos da rede de seu hospedeiro e que não depende de um usuário para se espalhar. II - A diferença mais notória com relação aos vírus e worms é que não podem se autorreplicar. III - Mensagem que tenta convencer o leitor de sua veracidade e depois busca persuadi-lo a realizar uma determinada ação. Sua propagação depende de os leitores deliberadamente enviarem a mensagem para outras vítimas em potencial, que também podem fazer o mesmo. IV - Programa que coleta informações no computador do usuário e as envia para outra parte, com o propósito de fazer dinheiro, sem propositalmente danificar o PC e/ou o software nele instalado, mas, sim, violar a privacidade. V - Coleção de programas conectados a outros programas similares, via Internet, a fim de realizar tarefas no computador de alguma pessoa. Esses programas podem se comunicar por meio de vários canais para realizar diferentes tarefas, tais como enviar e-mails de spam ou participar de um ataque distribuído de negação de serviço. Marque a alternativa falsa.

Accepted Answer

E) “Um firewall é um sistema projetado para evitar o acesso não autorizado de uma rede. Firewalls pode ser implementado tanto em hardware e software, ou uma combinação de ambos. Indispensável para empresas o firewall trabalha filtrando toda a informação que vem através da internet para sua rede privada.” (MICROGATE, 2022). Por isso, o uso de um firewall é efetivo para conter todos os malwares dos tipos I, II, III, IV e V.

Answer

A) O malware I é um worm, como o Stuxnet que “é um programa malicioso que atacou, até agora, apenas sistemas de controle industrial da marca Siemens (SCADA). O problema é que estes sistemas são utilizados por muitas indústrias, inclusive indústrias nucleares. O que as pesquisas disseram até agora é que ele se espalha por meio de pendrives infectados, devido à falha no Windows que ainda não foi solucionada.”. (TECMUNDO, 2010).

Answer

B) “A equipe de segurança da HP encontrou um novo golpe que utiliza uma falsa oferta de atualização de computadores para o Windows 11 como isca. O golpe foi identificado no dia 27 de janeiro de 2022, data de lançamento de uma grande atualização do sistema operacional, e tem um processo elaborado de disseminação. Ele começou com o registro de um site falso que copia a identidade visual da empresa e tem até um endereço parecido, mas sob um domínio sem relação com a Microsoft. O usuário que cai na página é levado a clicar no botão de download e baixar um "assistente de atualização" compactado e hospedado em um servidor do Discord — um download do programa de mensagens é outro disfarce usado pelos mesmos cibercriminosos.” (TECMUNDO, 2022) apresenta um exemplo do malware II.

Answer

C) “A busca por novidades sobre a pandemia da CO- VID-19 e o espalhamento da variante ômicron já é alvo de golpes pela internet. O laboratório de segurança Fortinet identificou uma nova modalidade de cibercrime que se aproveita do tema para roubar informações de usuários descuidados. Segundo o relatório, o golpe começa normalmente por e-mail, em uma mensagem que contém um anexo com supostos dados sobre a variante. Entretanto, logo vem a desconfiança: o arquivo "Omicron Stats.exe" é um executável, o que já deve servir de alerta para usuários e clientes de email.” (TECMUNDO, 2022) é um exemplo do malware III e uma solução é o uso de anti-spam no servidor de e-mail que é útil no seu combate.

Answer

D) Um caso que descreve o malware IV é: “O presidente da ONG SaferNet Brasil, Thiago Tavares, disse nessa segunda-feira (6) que teve o computador invadido pelo malware Pegasus, utilizado para espionar ativistas, jornalistas, advogados e políticos em diferentes regiões do mundo. Famoso por invadir aparelhos Android e até mesmo os iPhones com versões mais recentes do iOS, o Pegasus aproveita brechas nos dispositivos para se instalar. Trabalhando anonimamente, ele tem acesso às mensagens, localização, galeria de imagens e outros dados, além de permitir ativar microfones e câmeras remotamente.” (OLHAR DIGITAL, 2022).

Mais questões de Redes e internet