Question

Uma Agência Brasileira Gestora de Fundos Garantidores identificou duas ocorrências durante suas atividades. Na primeira, alguns colaboradores receberam uma mensagem personalizada, encaminhada por uma instituição parceira, informando sobre uma suposta atualização cadastral, que direcionava a pessoa para uma página visualmente semelhante ao portal institucional, onde eram solicitados usuário e senha. Na segunda, um sistema utilizado para consulta de informações permaneceu inacessível durante determinado período após receber requisições provenientes de grande quantidade de dispositivos conectados à Internet. Considerando as características específicas dos ataques descritos, a primeira ocorrência corresponde

Accepted Answer

B) ao phishing, pois combina uma mensagem fraudulenta com uma página destinada à captura de credenciais, enquanto a segunda corresponde a um ataque DDoS, no qual múltiplos dispositivos contribuem para sobrecarregar o serviço e afetar sua disponibilidade.

Answer

A) ao phishing, pois emprega uma comunicação fraudulenta para capturar credenciais, enquanto a segunda corresponde à engenharia social, pois utiliza diferentes dispositivos para induzir o sistema a processar requisições.

Answer

C) à engenharia social, pois a personalização da mensagem constitui o elemento central do ataque, enquanto a segunda corresponde ao ransomware, devido ao comprometimento da disponibilidade do sistema afetado.

Answer

D) ao ransomware, pois a obtenção das credenciais pode permitir o bloqueio posterior de sistemas, enquanto a segunda corresponde ao phishing, devido à utilização de uma infraestrutura distribuída para atingir o serviço.

Answer

E) à engenharia social, pois obriga o usuário a fornecer credenciais em ambiente fraudulento, enquanto a segunda corresponde a um ataque DDoS, caracterizado pela tentativa de explorar vulnerabilidades do sistema por meio de requisições backdoor.

Mais questões de Phishing e engenharia social